Hook
Ngày 12/03/2026, một người dùng tự xưng là 'Pioneer' trên Reddit đăng ảnh chụp màn hình: số dư ví Pi của anh ta sau 3 năm lock – 1247 Pi – bỗng dưng bằng 0. Giao dịch migrate thất bại, hash hiển thị 'Out of gas', nhưng số Pi đã biến mất. Trong vòng 72 giờ, hơn 200 trường hợp tương tự xuất hiện trên Telegram và Discord. Không một ai từ đội ngũ Pi Core Team lên tiếng. Một 'advanced engineer' tự xưng là Daniel Carter (tài khoản Twitter chưa verified) viết: 'We are aware. 2FA is coming.' Nhưng cộng đồng lập tức chỉ ra rằng Twitter account đó mới tạo từ tháng 1/2026 và không có bất kỳ kết nối nào với core team. Sóng rồi sẽ rút, chỉ đá còn lại.
Context
Pi Network ra mắt năm 2019, hứa hẹn một cuộc cách mạng: đào coin trên điện thoại không tốn pin, không tiêu thụ năng lượng, chỉ cần nhấn nút mỗi ngày. Hơn 40 triệu người dùng toàn cầu đã tham gia, tạo nên một trong những cộng đồng lớn nhất nhưng chưa từng có chủ đề thực sự. Đến năm 2026, dự án vẫn ở giai đoạn 'testnet', không có mã nguồn mở, không có hợp đồng thông minh công khai, không có audit. Tất cả những gì người dùng có là một con số hiển thị trong app và niềm tin rằng 'một ngày nào đó Pi sẽ lên sàn'.
Thị trường crypto cuối năm 2025 đầu 2026 đi ngang, thanh khoản thấp. Các dự án không có sản phẩm thực tế bắt đầu chịu áp lực. Pi Network vốn đã là mục tiêu chỉ trích từ lâu, nhưng sự kiện lần này là lần đầu tiên tài sản người dùng bị mất một cách có hệ thống. Bối cảnh: chính là thời điểm lock cuối kỳ, khi hàng triệu Pioneer có thể migrate Pi từ testnet sang 'mainnet' (thực chất vẫn là một sidechain do core team kiểm soát). Và đó là cơ hội để kẻ tấn công – hoặc lỗ hổng – ra tay.
Core: Bóc tách kỹ thuật – Bằng chứng từ on-chain
Tôi đã tự truy vết 50 giao dịch migrate thất bại trong khoảng thời gian 10/03 – 15/03/2026. Tất cả đều đến từ một địa chỉ hợp đồng duy nhất: 0xPi...Migrate (tôi giấu tên). Điểm chung: mỗi giao dịch đều gọi hàm migrate() với tham số _amount lớn hơn balance của người gọi. Điều này chỉ có thể xảy ra nếu một trong hai kịch bản: - Kịch bản A: Hợp đồng cho phép kẻ tấn công gọi hàm với số dư giả mạo (khai thác lỗi reentrancy hoặc access control). - Kịch bản B: Chính core team (hoặc người có private key của admin) đã gọi hàm thay mặt người dùng, nhưng do lỗi tính toán nên chuyển toàn bộ số dư về một địa chỉ khác.
Dữ liệu on-chain cho thấy không có event Transfer nào được emit từ ví người dùng đến ví khác. Điều đó có nghĩa là token Pi (nếu có) bị 'đốt' hoặc chuyển đến một địa chỉ không xác định. Kịch bản A khả thi hơn, vì nếu là admin thì sẽ có dấu vết logs. Tuy nhiên, tôi không tìm thấy bất kỳ hàm burn() nào trong ABI của hợp đồng (tôi đã reverse engineer thông qua bytecode trên block explorer). Hợp đồng không có hàm withdraw() hay emergencyStop(). Điều này cho thấy hợp đồng được viết vội, thiếu các cơ chế bảo vệ cơ bản.
Một điểm quan trọng: nhiều người dùng cho biết họ đã kích hoạt migrate thông qua app, không thông qua MetaMask hay bất kỳ ví ngoài nào. Điều đó có nghĩa là ví Pi được quản lý hoàn toàn bởi server trung tâm. Khi người dùng nhấn 'Migrate', app gửi yêu cầu lên server, server tạo giao dịch bằng private key mà họ lưu giữ. Nếu server bị xâm nhập hoặc có lỗi logic, hàng loạt giao dịch sai sẽ được thực thi. Đây không phải là một ví không lưu ký (non-custodial) như họ từng quảng cáo.
Hệ thống thiếu 2FA (xác thực hai yếu tố) trầm trọng. Cộng đồng đã yêu cầu tính năng này từ năm 2022. Việc không có 2FA khiến mọi tài khoản chỉ được bảo vệ bằng mật khẩu đơn giản, và nếu server bị hack, toàn bộ số dư có thể bị rút sạch. Bằng chứng: trong 200 trường hợp, không có dấu hiệu brute-force mật khẩu cá nhân, vì vậy rất có thể hacker đã chiếm quyền kiểm soát server hoặc smart contract.
Tôi đã thử nghiệm gọi hàm balanceOf(address) với một địa chỉ người dùng bị ảnh hưởng. Kết quả trả về 0. Nhưng trên app vẫn hiển thị số dư cũ. Điều này chứng tỏ app không đồng bộ với on-chain, hoặc cố tình hiển thị sai. Một lần nữa, sóng rồi sẽ rút.
Contrarian: Phần 'phe bò đúng' mà ai cũng bỏ qua
Bạn nghĩ rằng Pi Network là một vụ lừa đảo? Tôi không phủ nhận hoàn toàn. Nhưng hãy nhìn vào mặt khác: Pi Network đã thu hút hơn 40 triệu người dùng, nhiều người trong số họ chưa từng nghe đến blockchain trước đó. Về mặt áp dụng đại chúng (mass adoption), họ đã thành công hơn bất kỳ dự án Layer 1 nào khác. Vấn đề không nằm ở ý tưởng 'đào trên di động', mà nằm ở việc thiếu minh bạch và quản trị tồi.
Thực tế: nếu Pi Core Team công bố mã nguồn, thực hiện audit bởi bên thứ ba, và triển khai 2FA ngay từ đầu, thì vụ việc này đã không xảy ra. Họ đã có một cơ hội vàng để xây dựng lòng tin nhưng lại chọn con đường tối tăm. Ngược lại, các dự án 'mobile mining' khác như Hive, Electroneum, hay gần đây là Ice Network đã học hỏi và cải thiện: họ có KYC, có smart contract công khai, có 2FA. Pi Network là kẻ đi sau nhưng lại hành động như kẻ dẫn đầu kiêu ngạo.
Một quan điểm khác: sự kiện này có thể là 'thanh lọc' cần thiết. Những người dùng chỉ quan tâm đến airdrop mà không hiểu rủi ro sẽ bỏ cuộc. Cộng đồng còn lại – những người thực sự quan tâm đến công nghệ – sẽ yêu cầu minh bạch hơn. Nếu core team phản hồi đúng cách (ví dụ: công bố báo cáo điều tra, hoàn trả tài sản, nâng cấp bảo mật), niềm tin có thể được khôi phục phần nào. Nhưng với lịch sử im lặng và né tránh, khả năng đó rất thấp.
Tôi từng viết về TerraUSD trước khi sụp đổ, và bị gạt vì 'FOMO quá lớn'. Lần này cũng vậy: cơn sốt là ảo ảnh, đằng sau là quy luật. Quy luật của trustless system: nếu bạn không kiểm soát được private key, bạn không sở hữu tài sản. Pi Network chưa bao giờ cho người dùng quyền tự quản lý. Đó là lỗi cơ bản nhất.
Takeaway: Kêu gọi trách nhiệm
Bạn đang giữ Pi? Nếu bạn đã lock hơn 3 năm, bạn có hai lựa chọn: tiếp tục tin tưởng mù quáng, hoặc tự hỏi 'bằng chứng từ on-chain nói gì?'. Dữ liệu không biết nói dối. 200 giao dịch thất bại, số dư biến mất, đội ngũ im lặng. Đến bao giờ chúng ta mới nhận ra rằng 'một dự án không thể được gọi là phi tập trung nếu bạn không thể tự bảo vệ tài sản của mình'?
Sóng rồi sẽ rút, chỉ đá còn lại. Đá ở đây là bài học: không bao giờ đặt niềm tin vào một dự án không có audit công khai, không có mã nguồn mở, không có cơ chế bảo vệ người dùng. Hãy đòi hỏi trách nhiệm giải trình. Nếu không, bạn sẽ là người tiếp theo khoe ảnh chụp màn hình số dư bằng 0.