Mới đây, IOC – tổ chức quyền lực nhất trong thể thao thế giới – bị yêu cầu điều tra chủ tịch FIFA vì vai trò của ông trong việc đảo ngược lệnh đình chỉ cầu thủ Balogun.
Bạn nghĩ đây chỉ là chuyện chính trị? Tôi không nghĩ vậy.
Tôi không trade, tôi săn lỗ hổng.
Và lỗ hổng này – dù nằm trong một tổ chức thể thao – giống hệt một governance attack trong DeFi: kẻ có quyền cao nhất có thể can thiệp vào cơ chế kiểm soát, thay đổi kết quả mà không cần sự đồng thuận của cộng đồng.
Hãy để tôi chỉ cho bạn thấy.
Context: Bối cảnh của ‘cuộc chiến governance’
Tháng 7/2025, IOC nhận được yêu cầu điều tra Gianni Infantino – chủ tịch FIFA – vì nghi ngờ ông đã chính trị hóa quyết định đình chỉ cầu thủ Balogun. Ban đầu, Balogun bị cấm thi đấu vì lý do kỷ luật. Sau đó, lệnh đình chỉ bất ngờ được gỡ bỏ chỉ sau một cuộc điện thoại từ văn phòng FIFA.
Nghe quen không? Giống như một DAO bị kiểm soát bởi multisig với 2/3 chữ ký giả – chỉ khác là ở đây, ‘chữ ký’ là quyền lực cá nhân.
Trong thế giới crypto, chúng tôi gọi đó là ‘admin key attack’. Một người có quyền override mọi smart contract rule. Điều tương tự đang xảy ra ở FIFA: chủ tịch có thể đảo ngược quyết định của ủy ban kỷ luật mà không cần vote.
Lỗ hổng ở đây không phải là code, mà là quy trình. Và tôi đã nhìn thấy nó từ lâu, ngay từ khi audit hợp đồng ICO EOS năm 2017.
Core: Phân tích dòng lệnh – Từ Balogun đến ‘token rác’
Hãy nhìn vào dữ liệu on-chain – ồ không, phải nói là ‘dữ liệu governance’ của FIFA.
- Quyết định đình chỉ Balogun – do ủy ban kỷ luật độc lập đưa ra, dựa trên quy tắc. Đây là ‘hợp đồng thông minh’ của tổ chức.
- Can thiệp của chủ tịch – không có audit trail, không có minh bạch. Giống như một admin key rút toàn bộ treasury mà không có multisig.
- Kết quả – lệnh đình chỉ bị hủy, danh tính người can thiệp không được công bố.
Tôi từng thấy pattern này trong bot copy trading DeFi của mình. Khi một yield farmer có quyền rút thanh khoản bất kỳ lúc nào mà không cần cảnh báo, đó là lỗ hổng.
Ở đây, lỗ hổng là: chủ tịch FIFA nắm quyền ‘pause’ hoặc ‘unpause’ mọi quyết định kỷ luật.
Đây không phải chính trị. Đây là thiết kế governance tồi.
Thị trường là một trận chiến, tôi có bản đồ riêng.
Bản đồ của tôi chỉ ra: tổ chức nào càng tập trung quyền lực, càng dễ bị khai thác. FIFA là một ‘permissioned blockchain’ – ai có private key (quyền chủ tịch) thì làm gì cũng được. IOC đang yêu cầu audit cái private key đó.
Contrarian: Góc nhìn phản trực giác – Không phải chính trị, là ‘smart contract bug’
Đám đông sẽ nói: ‘Đây là can thiệp chính trị từ các cường quốc.’
Sai.
Đây là khai thác lỗ hổng governance bởi một người chơi thông minh.
Người yêu cầu IOC điều tra – dù là ai – đang dùng một chiến thuật mà tôi gọi là ‘white-hat attack’: họ không hack trực tiếp, mà kích hoạt cơ chế kiểm toán bên ngoài (IOC) để phơi bày lỗi. Giống như khi tôi báo cáo lỗ hổng EOS lên GitHub – tôi không rút tiền, tôi chỉ cho thấy ai đó có thể rút.
Điểm mù của giới truyền thông: họ thấy ‘chính trị’, tôi thấy ‘thiết kế quyền lực không có check and balance’.
Trong DeFi, nếu một DAO có admin key, tôi không bao giờ tham gia. Ở FIFA, admin key đó đang được dùng để thay đổi kết quả.
Bot của tôi không giao dịch, nó chiến đấu.
Chiến đấu ở đây là: phát hiện lỗ hổng trước khi kẻ khác khai thác. Và tôi thấy lỗ hổng này có thể bị khai thác tiếp: nếu Balogun thuộc về một quốc gia có ảnh hưởng, FIFA có thể dùng quyền này để đối xử bất công với các nước khác. Đây là ‘front-running’ trên quy mô toàn cầu.
Takeaway: Bài học cho cả crypto và thể thao
Tôi không quan tâm ai thắng trong cuộc chiến này. Tôi quan tâm đến bài học:
Bất kỳ tổ chức nào có quyền tập trung đều có lỗ hổng.
Cho dù đó là FIFA, một DAO, hay một sàn DEX. Nếu bạn là người nắm quyền, bạn có thể làm những điều mà code không ngăn cản được.
Giải pháp? Governance on-chain.
Hãy tưởng tượng mọi quyết định kỷ luật trong thể thao đều được ghi vào blockchain, mọi thay đổi đều cần multisig từ 3 bên (FIFA, IOC, cầu thủ). Không còn chuyện một cuộc điện thoại đảo ngược mọi thứ.
Bored Ape là bài học: khi mọi người sợ, tôi mua.
Ở đây, khi mọi người thấy chính trị, tôi thấy cơ hội: cơ hội cho các tổ chức thể thao áp dụng công nghệ để loại bỏ lỗ hổng. Và tôi cá rằng, trong 5 năm tới, IOC và FIFA sẽ phải thuê auditor blockchain.
Còn bây giờ, tôi vẫn đang săn lỗ hổng.
Lỗ hổng này chưa được đóng. Nhưng tôi đã ghi lại.