Tưởng chừng sự việc rug pull BALD đã dẫn đến hồi kết cho token memecoin trên nền tảng layer-2 của Base. Song, đến sáng 01/08, cộng đồng crypto trên Twitter lại trở nên sôi động khi hàng loạt các tài khoản Twitter đưa ra bằng chứng từ câu chữ đến dữ liệu on-chain nói rằng dev của BALD có liên quan đến cựu CEO FTX Sam Bankman-Fried. 

Xuất hiện tin đồn Sam FTX là người đứng sau memecoin BALD mới rug pull. Ảnh: Decrypt

*Bài viết đã được cập nhật vào ngày 04/08/2023, bổ sung thêm các phát hiện của ZachXBT về danh tính thật sự của người đứng sau memecoin BALD.

- Chi tiết: Diễn biến on-chain của sự kiện memecoin BALD rug pull

Sự trùng hợp từ ngữ giữa tài khoản của BALD và Sam Bankman-Fried

Chỉ xét về mặt cách dùng câu từ trong các bài đăng mạng xã hội, các "thám tử Twitter" đã tìm thấy nhiều điểm tương đồng để khẳng định giả thuyết việc Sam FTX là người đứng sau tài khoản Twitter của BALD.

• Đầu tiên BALD dùng từ “Correct" như là từ mở đầu cho mỗi câu trả lời bình luận.
  
  

correct pic.twitter.com/VgDxkN6mXA

— nassim (@smoltaleb) July 31, 2023

• Hay từ “nor" cũng là một từ khá phổ biến trong mỗi câu nói của Sam.
  
  

pic.twitter.com/GqqyWAF9sl

— sins (@0xsins) July 31, 2023

• Ngoài ra còn có từ “quite well" cũng được dùng làm từ khoá để so sánh.
  
  

aight bald conspiracy bros I got a new batch for ya cc @hype_eth pic.twitter.com/pyn0WiKEWW

— ┻┳ end (@end0xiii) July 31, 2023

Bằng chứng về câu từ không chỉ dừng lại ở 3 từ trên mà nhiều người còn soi đến cả những icon mà Sam hay dùng và đối chiếu với lại những gì mà Twitter của BALD đăng. 

Thông tin on-chain liên quan đến ví rug pull BALD

Các ví có liên quan

1. 0xccFa0530B9d52f970d1A2dAEa670ce58E4176389

Đây là ví trước đó đã deposit hơn 12 triệu USD vào pool thanh khoản của BALD và được cho là của team Dev. Thú vị ở ví này không chỉ dừng lại ở việc rug pull mà thực tế nếu xem lại giao dịch thì ví này có liên quan đến nhiều giao dịch đáng chú ý trước đây.

2. 0x000f7f22bfC28D940d4B68e13213aB17cf107790

Ví này được cho là ví liên quan đến ví 0xccFa vì giữa chúng có giao dịch qua lại. Đây còn là ví có nhiều mối quan hệ với FTX, Alameda Research và thậm chí là sự kiện depeg của UST.

3. 0x66634ADEA6Ff8f4213D48E8Fa5CdceF14b360b54

Là ví nạp tiền lên Binance được cả 0xccFa và 0x000f dùng chung.

Liên hệ đến SushiSwap thời kỳ đầu

Được biết địa chỉ 0xccFa đã từng rất active trên SushiSwap khi sàn DEX này mới triển khai vào tháng 08/2020, tham gia nhiều hoạt động voting.  

Ví 0xccFa... tham gia vote trên SushiSwap vào tháng 09/2020

Người thành lập nên SushiSwap là Chef Nomi đến tháng 9 cùng năm đã rug pull chính sàn DEX của mình. Lúc đó địa chỉ ví 0xccFa đã rút 326.38 triệu USD từ FTX để chuyển đến SushiSwap. 

Tra lại những câu từ từ tweet của Nomi, một tài khoản Twitter đã thấy được nhiều điểm tương đồng và cho rằng Chef Nomi có thể là Sam Bankman-Fried, còn hành động rug pull SushiSwap cũng là Sam "tự biên tự diễn".

Remember this? pic.twitter.com/2sLYxcJwVf

— Fedor Linnik (@FedorLinnik) July 31, 2023

Tương tác với Alameda Research

Thật tế ví 0xccFa không tương tác trực tiếp với ví của Alameda Research mà thông qua một ví khác là 0x000f, với khung thời gian là vào năm 2021- 2022.

Tương tác giữa 0xccfa với 0x000. Nguồn: Arkham Intelligence

Nhìn giao dịch ví 0x000f với Alameda Research thì rõ ràng đây không phải là ví của một cá nhân bình thường khi volume ở mức hàng chục triệu USD.

0x000 tương tác với Alamenda Research. Nguồn: Arkham Intelligence

Liên hệ với sự kiện UST depeg

0xccFa khi deposit tài sản lên sàn Binance sẽ thông qua ví 0x6663…0b54. Ví deposit này đồng thời cũng nhận tiền từ ví 0x000f. Và đáng chú ý, ví 0x000f đã từng nhiều lần rút khối lượng lớn UST từ FTX, góp phần vào sự kiện UST depeg vào tháng 05/2022, khiến toàn bộ hệ sinh thái 60 tỷ USD của LUNA-UST sụp đổ chỉ trong 1 tuần.

Giao dịch deposit lên Binance thông qua 0x6663 của 0xccfa. Nguồn: Etherscan

Giao dịch deposit lên Binance thông qua 0x6663 của 0x000. Nguồn: DeBank

Giao dịch rút UST từ FTX. Nguồn: Arkham Intelligence 

Tương tác với hacker Euler Finance

Sự kiện Euler Finance bị tấn công dẫn đến thiệt hại hàng trăm triệu đô vào tháng 03/2023 đã thu hút sự chú ý của cộng đồng. Đến nay, khi kiểm tra lại tin nhắn dành cho hacker, người dùng check được địa chỉ ví rug pull BALD 0xccFa đã từng gửi lại lời nhắn yêu cầu hacker này hoàn trả lại số tiền đã khai thác cho Euler. Trong lời nhắn còn kèm thêm một từ đáng chú ý là “congrats" giống với từ mà Sam Bankman-Fried hay dùng. 

Don’t often see “congrats” on the tl… pic.twitter.com/ZKUUF1GOst

— Ice Wiz (@iratedoteth) July 31, 2023

Quan điểm khác về người đứng sau rug pull BALD

Tuy vậy, không phải ai cũng nghĩ Sam là người đứng sau sự việc này. 

Một phóng viên với tài khoản Twitter tên Tiffany Fong đã tweet rằng bản thân cô ấy đã thấy những công cụ điện tử Sam đang dùng. Chúng chỉ gồm có một điện thoại bật nắp và laptop bị hạn chế kết nối nhiều website. Không chỉ vậy, luật sư khẳng định rằng việc Sam tạo shitcoin là không thể.

Call off the script writers.

Reporter who recently saw SBF's electronic setup recently dm'ed me saying there's no way it could be Sam.

Maybe we're overestimating the Bankman. https://t.co/MfMHNfdxtC pic.twitter.com/iddSLEltle

— RYAN SΞAN ADAMS - rsa.eth (@RyanSAdams) July 31, 2023

Như đã được Coin68 đưa tin, Sam Bankman-Fried tuy được tại ngoại trong lúc chờ xét xử tại Mỹ nhưng đã bị tòa án cấm sử dụng smartphone và tiếp xúc với Internet, sau khi bị phát hiện cố tình can thiệp đến nhân chứng. Trong diễn biến mới nhất, cựu CEO FTX cũng bị tòa cấm tiếp xúc với truyền thông sau khi cố tình để lộ thông tin về Caroline Ellison cho báo chí. Bộ Tư pháp Mỹ thậm chí còn kiến nghị tạm giam Sam Bankman-Fried cho đến lúc xét xử để ngăn nguy cơ tiếp xúc với các nhân chứng khác.

Ở một góc độ khác, Trưởng bộ phận nghiên cứu của Wintermute là Igor Igambediev cho rằng ví 0xccFa không phải của Sam Bankman-Fried mà thuộc về một người khác từ FTX/Alameda Research - cụ thể là cựu CEO Alameda Sam Trabucco.

Lập luận này được đưa ra sau khi Igor nhận thấy rằng ví 0xccFa là của một degen thật sự khi còn có liên hệ với top trader trên sàn DEX dYdX, có NFT POAP từ sự kiện ra mắt của Yearn Finance năm 2020 và từng yield farming hàng triệu USD các token COMP, SUSHI, BDP, SWRV, CREAM và STG.

7/12

Given the track record and the lack of contacts with other players (even 3AC actively interacted with BlockFi, Genesis, etc.), then we can point the finger toward someone from Alameda

And let's try to answer probably the most critical question, SBF or @AlamedaTrabucco? pic.twitter.com/Y0wNKg5Lhh

— Igor Igamberdiev (@FrankResearcher) August 1, 2023

9/12

Also, how could SBF transfer $40M+ through Coinbase?

It is unlikely that you can get by with fake KYC and without a source of funds

In addition, the FTX auditors should know about the SBF address since the exchange and the OTC made transactions with it pic.twitter.com/GAOCRTACqE

— Igor Igamberdiev (@FrankResearcher) August 1, 2023

Từ việc đặt ra các giả thuyết, sau đó dùng Arkham Intelligence, Igor đã tìm được mỗi liên hệ với ví 0x000f. Ví này chủ yếu tương tác với các sàn giao dịch. Tỉ lệ giao dịch trên FTX lớn hơn rất nhiều, thậm chí Alameda Research cũng có mặt, nhưng vẫn thiếu nhiều giao dịch FTT. 

Tỉ lệ tài sản trên CEX của 0x000. Nguồn: Arkham Intelligence 

Dựa vào lịch sử giao dịch của ví này, không thấy sự liên hệ với những "ông lớn" khác trong ngành, cho nên Igor nhận định rằng ví này liên quan đến một trong những nhân sự cộm cán của Alameda, cụ thể là Sam Trabucco.

Nếu thật sự ví 0xccFa là của Sam Bankman-Fried thì có điểm không hợp lý vì ví này đã từng nhận hơn 40 triệu USD trên Coinbase. Thêm vào đó, các kiểm toán viên của FTX sẽ biết về địa chỉ ví của SBF vì sàn giao dịch và OTC đã thực hiện giao dịch với nó.

Giao dịch với Coinbase. Nguồn: Arkham Intelligence 

Một số chi tiết khác như mối liên hệ giữa thời điểm tiến hành các giao dịch của Sam Trabucco với các tweet của mình. Ví dụ, một tweet về cuộc đấu giá Stargate.

First off: we did indeed buy all the tokens. We love the team and what they're doing, and we believe this space and the technology they're building is really important.

— Sam Trabucco (@AlamedaTrabucco) March 22, 2022

Giao dịch sau khi tweet. Nguồn: Etherscan

Vụ việc còn thu hút cả sự chú ý của ông chủ Twitter Elon Musk.

Sigh

— Elon Musk (@elonmusk) July 31, 2023

Cập nhật về danh tính khả thi nhất của kẻ đứng sau memecoin BALD

Tối ngày 03/08, "thám tử on-chain" ZachXBT đã đưa ra chứng cứ quan trọng về danh tính người đã triển khai và rug pull memecoin BALD trên layer-2 Base.

Cụ thể, sau khi xem xét lịch sử giao dịch của ví người triển khai smart contract cho BALD, ZachXBT phát hiện nó vào năm 2021 từng chuyển tiền cho một người quen của vị "thám tử on-chain". Sau khi nhờ xác minh, ZachXBT đi đến kết luận kẻ đứng sau BALD có thể là là tài khoản Twitter "Milkyway".

BALD deployer is potentially revealed here.

Two days ago I noticed they had sent Mike $50K back in 2021 and reached out to him to ask who it might be.

0x0b6e7d5668c4a0a8e13d618b1ffc4406d079141e022381aad379040518dec285

Glad to see he shared this info. https://t.co/A7EchAdKed pic.twitter.com/J31DJ9wEhS

— ZachXBT (@zachxbt) August 3, 2023

Tổng kết

Trên đây là những thông tin xoay quanh ví 0xccFa đã rug pull BALD. Mặc dù có nhiều quan điểm khác nhau về nguồn gốc của những ví này nhưng bạn có thể tự mình kiểm tra thông qua các tool như Etherscan, DeBank và Arkham Intelligence.

Cameron

Tham gia thảo luận về những vấn đề NÓNG HỔI nhất của thị trường DeFi tại nhóm chat Fomo Sapiens cùng các admin Coin68 nhé!!!