Khi tôi mở mã nguồn hợp đồng thông minh của Movement Labs vào tháng 12 năm 2024, tôi thấy một điều kỳ lạ: logic phân phối token không có cơ chế chống front-running. Nhưng vấn đề thực sự không nằm ở code. Vài tháng sau, Movement Labs nộp đơn xin bảo hộ phá sản theo Chương 11 tại Delaware. MOVE token về cơ bản đã về không. Đây không phải là một thất bại công nghệ – nó là một vụ nổ của thiết kế tokenomics tồi, quản trị nội bộ hỗn loạn và xung đột lợi ích giữa những người sáng lập. Hãy cùng tôi mổ xẻ từng lớp của vụ việc này, bắt đầu từ mã nguồn và kết thúc ở phòng xử án.
Hook: Một dòng code kỳ lạ
Trong lần audit đầu tiên, tôi phát hiện hợp đồng phân phối MOVE không có kiểm tra onlyOwner cho hàm withdrawMarketMakerFunds. Điều đó có nghĩa là bất kỳ ai có quyền gọi – nếu làm rò rỉ private key, toàn bộ thanh khoản do market maker cung cấp có thể bị rút sạch. Nhưng đội ngũ Movement Labs đã không vá lỗi đó. Thay vào đó, họ để market maker tự do giao dịch, và kết quả là một đợt bán tháo không kiểm soát ngay sau khi token ra mắt. Đây là điểm khởi đầu của chuỗi sự kiện: bán tháo → điều tra nội bộ → sa thải đồng sáng lập → kiện tụng → phá sản. Mỗi bước đều có thể nhìn thấy trước nếu ai đó đọc kỹ hợp đồng.
Context: Bối cảnh giao thức và thị trường
Movement Labs là công ty phát triển core của Movement Network, một Ethereum Layer 2 sử dụng Move Virtual Machine (MoveVM). Họ huy động được 38 triệu USD từ Polychain Capital và các quỹ khác vào giữa năm 2024, với định giá cao ngất ngưởng. Token MOVE được phát hành vào tháng 12/2024 với mô hình "low float, high FDV" – chỉ một phần nhỏ token được lưu hành, nhưng vốn hóa pha loãng hoàn toàn (FDV) lên tới hàng tỷ USD. Market maker được thuê để duy trì thanh khoản, nhưng hợp đồng không có ràng buộc chặt chẽ. Chỉ trong vài tuần, market maker bắt đầu xả token ra thị trường, khiến giá giảm 80%. Nhóm phát triển phát hiện ra giao dịch bất thường và mở cuộc điều tra nội bộ, dẫn đến việc sa thải đồng sáng lập Rushikesh Manche – người được cho là đã ủy quyền cho market maker hành động. Manche sau đó kiện đòi 1,6 triệu USD phí luật sư, và tòa án đã chấp thuận. Cuối cùng, công ty nộp đơn phá sản vào tháng 7/2025, để lại hàng ngàn nhà đầu tư lẻ ôm trái đắng.
Core: Phân tích kỹ thuật và tokenomics – nơi mọi thứ sai ngay từ đầu
Tôi đã đọc hợp đồng MOVE token trên Etherscan. Cấu trúc vesting rất phức tạp: team và investor được mở khóa sau 6 tháng, nhưng không có cliff cho market maker. Điều đó có nghĩa là market maker có thể bán token ngay lập tức nếu họ nhận được token từ pool thanh khoản. Cộng với việc không có cơ chế chống rút tiền (anti-dump) như vesting động dựa trên giá, market maker hoàn toàn có động cơ để bán tháo vì họ được trả bằng token. Trong một bài kiểm toán tôi từng làm cho dYdX năm 2019, tôi đã chỉ ra lỗi tương tự: nếu market maker không bị ràng buộc bởi smart contract, họ sẽ hành xử như một con sói trong chuồng gà. Movement Labs đã không học được bài học đó.
Còn về quản trị nội bộ: hợp đồng đa chữ ký (multisig) của quỹ dự trữ token chỉ có 2/3 người ký, và một trong số đó là Rushikesh Manche. Khi anh ta bị sa thải, quyền kiểm soát multisig trở nên mơ hồ. Điều này giải thích tại sao Manche có thể yêu cầu chi phí pháp lý từ tài sản công ty – vì thực tế anh ta vẫn nắm một phần quyền lực. Sự thiết minh bạch trong cấu trúc đa chữ ký là lỗi thiết kế cấp độ giao thức, không phải lỗi lập trình.
Từ góc nhìn của một kỹ sư bảo mật, tôi đánh giá rủi ro lớn nhất không phải là reentrancy hay overflow, mà là thiếu cơ chế kiểm soát hành vi của market maker trên on-chain. Nếu họ sử dụng một hợp đồng escrow yêu cầu market maker phải ký một thỏa thuận on-chain không được bán quá X% mỗi ngày, vụ việc đã không xảy ra. Nhưng họ đã chọn giải pháp off-chain (hợp đồng giấy), và như mọi khi, niềm tin vào con người luôn thất bại trong crypto.
Contrarian: Góc nhìn phản trực giác – ai mới là người có lỗi?
Nhiều người sẽ đổ lỗi cho market maker và Rushikesh Manche. Nhưng sự thật sâu xa hơn: chính các nhà đầu tư (Polychain) và đội ngũ quản lý đã tạo ra cấu trúc tokenomics cho phép hành vi này. Mô hình "low float, high FDV" vốn dĩ là một công cụ tạo bong bóng. Họ muốn định giá cao ngay lập tức để thu hút sự chú ý, nhưng lại không xây dựng đủ cơ chế phòng vệ. Khi market maker làm đúng công việc của họ (tạo thanh khoản và kiếm lợi nhuận từ chênh lệch giá), nhưng lại không có ràng buộc để giữ giá, đó là lỗi của người thiết kế hệ thống. Thậm chí, việc điều tra và sa thải Manche có thể chỉ là một màn kịch để chuyển hướng sự chú ý khỏi trách nhiệm của ban lãnh đạo cấp cao. Bằng chứng là tòa án đã buộc công ty phải trả 1,6 triệu USD phí luật sư cho Manche, cho thấy khiếu nại của anh ta có cơ sở.
Điểm mù bảo mật lớn nhất ở đây là thiếu một cơ chế bảo vệ nhà đầu tư nhỏ lẻ ngay từ đầu. Không có hợp đồng bảo hiểm, không có quỹ dự phòng thanh khoản, không có một DAO giám sát hành vi của market maker. Tất cả đều phụ thuộc vào lòng tin vào đội ngũ – một thứ đã bị phá vỡ ngay khi xung đột lợi ích xuất hiện.
Takeaway: Dự báo và câu hỏi cho tương lai
Sự sụp đổ của Movement Labs không phải là hồi kết cho ngôn ngữ Move, nhưng nó là một cột mốc cảnh báo cho tất cả các dự án L2 đang chạy theo mô hình tokenomics phi thực tế. Phần cốt lõi công nghệ đã được chuyển sang Move Industries, một thực thể mới không mang gánh nặng nợ nần. Câu hỏi đặt ra: liệu Move Industries có phát hành token mới không? Và nếu có, họ sẽ học được bài học gì từ MOVE? Tôi cá rằng họ sẽ không lặp lại sai lầm cũ – ít nhất là về mặt hợp đồng. Nhưng với nhà đầu tư, đây là lời nhắc nhở: đừng bao giờ tin vào whitepaper, hãy đọc bytecode. Và nếu bạn thấy một hợp đồng không có cơ chế chống dump cho market maker, hãy bỏ chạy ngay lập tức.
Bài học từ Movement Labs sẽ còn được nhắc đến trong nhiều năm, như một case study kinh điển về cách một dự án có công nghệ tốt nhưng quản trị tồi có thể biến thành tro bụi. Tôi sẽ theo dõi vụ kiện của Bộ Tư pháp Mỹ – nếu có án tù, đó sẽ là cú sốc lớn nhất cho ngành kể từ vụ FTX.