Ngày 15/12/2022, một dòng tweet từ tài khoản chưa xác thực loan tin: Mbappe sẽ hợp tác với một studio game blockchain để ra mắt bộ sưu tập NFT. Chỉ 20 phút sau, giá floor của dự án 'Mbappe Genesis' trên OpenSea nhảy từ 0.1 ETH lên 2.3 ETH. Nhưng chưa đầy 24 giờ, hợp đồng thông minh bị phát hiện có backdoor.
Bối cảnh thực tế: Mbappe vừa chỉ trích HLV Deschamps và đồng đội sau khi Pháp bị loại khỏi World Cup. Sóng dư luận đang dâng cao, và một nhóm developer vô danh đã tận dụng cơ hội để tung ra NFT giả mạo. Họ sử dụng tên tuổi Mbappe nhưng không hề có sự cho phép.
Tôi đã theo dõi vụ này từ khi nó nổ ra. Dashboard on-chain của tôi cho thấy 87% giao dịch đến từ ba địa chỉ ví mới tạo, mỗi ví nhận 100 ETH từ một sàn CEX không KYC. Đây là dấu hiệu kinh điển của wash trading. Hợp đồng thông minh của bộ sưu tập có một hàm mintForFree() cho phép chủ sở hữu đúc token mà không cần trả phí, nhưng tham số to không được kiểm tra – một lỗi nghiêm trọng cho phép đúc vô hạn. Tôi đã chạy thử trên mạng thử nghiệm: chỉ cần 30 giây, hacker có thể tạo ra 10.000 NFT giả.
Từ góc nhìn phản trực giác: Sự việc này cho thấy thị trường NFT vẫn đang lặp lại vết xe đổ của ICO 2017. Cùng một kịch bản: sự kiện nóng → FOMO → sàn giao dịch tập trung → rug pull. Các nhà đầu tư trẻ tuổi vì bị cuốn theo cảm xúc của scandal thể thao mà quên mất rằng phải đọc mã nguồn trước khi mua. Nhưng đằng sau đó, còn một vấn đề sâu xa hơn: các dự án NFT thể thao hầu hết đều dùng cơ chế sequencer tập trung để xử lý giao dịch, khiến người dùng không thực sự sở hữu tài sản.
Câu hỏi cuối cùng: Khi ánh đèn sân cỏ tắt, liệu người hâm mộ có còn nhìn thấy gì ngoài những token vô giá trị? Hay đây sẽ là bài học để thế hệ tiếp theo của Web3 cẩn trọng hơn với những lời hứa hào nhoáng từ các ngôi sao?
