Họ vừa huy động 100 triệu USD. Họ khoe khoang về tính phi tập trung. Nhưng tôi chỉ cần 15 phút để tìm ra lỗi trong hợp đồng thông minh của họ. Một lỗi mà bất kỳ ai biết đọc code cũng có thể thấy — nếu họ thực sự muốn nhìn.
Đây không phải là FUD. Đây là một cuộc giải phẫu. Và tôi sẽ chỉ cho bạn thấy lý do tại sao sự phấn khích của thị trường tăng giá lại che giấu một trong những thiết kế nguy hiểm nhất mà tôi từng gặp trong DeFi.
— Root: Tính cách "Kẻ gây sốc có chủ đích"
Context: Chu kỳ thổi phồng của những kẻ đến sau
Mỗi chu kỳ tăng giá đều có một câu chuyện. Năm 2021, đó là NFT. Năm 2024, đó là cho vay phi tập trung thế hệ mới. Và NexusLend là đứa con cưng của chu kỳ này. Họ hứa hẹn lãi suất ổn định 18% APR, không có tổn thất tạm thời, và một quỹ bảo hiểm xã hội để bảo vệ người dùng. Âm thanh quen thuộc phải không? Đúng vậy, nó giống hệt Terra Luna, chỉ khác là token có tên gọi khác.
Tôi đã theo dõi họ từ tháng 2 năm 2024. Khi họ công bố vòng gọi vốn Series A với sự tham gia của một số quỹ danh tiếng, lượng người theo dõi trên Twitter của họ tăng vọt từ 5.000 lên 80.000 trong một tháng. Marketing rất tốt. Nhưng tôi không quan tâm đến marketing. Tôi quan tâm đến bytecode.
— Root: Tính cách "Nhà chiến lược kịch bản xấu nhất"
Core: Tháo gỡ hợp đồng thông minh của NexusLend
Tôi bắt đầu bằng cách kéo tất cả các hợp đồng thông minh của NexusLend từ Etherscan. Có 12 hợp đồng, tất cả đều được xác minh. Điều đó tốt — ít nhất họ không giấu code. Nhưng điều đó cũng có nghĩa là bất kỳ ai cũng có thể đọc nó, và tôi cá là hầu hết các nhà đầu tư của họ chưa bao giờ mở tab đó.
Hợp đồng chính: LendingPool.sol
Dòng 247-263 chứa hàm calculateInterest. Nhìn vào công thức: