Tuần này, cơ quan quản lý chứng khoán Hoa Kỳ xác nhận đã mở cuộc điều tra đối với một giao thức cho vay phi tập trung – tạm gọi là AutoChain – vì lỗi treo trong hợp đồng thông minh. Con số bị ảnh hưởng: 1,2 triệu hợp đồng. Không phải một sự cố cá biệt. Đây là một xu hướng được xác định từ dữ liệu trên chuỗi, đủ lớn để kích hoạt một cuộc điều tra toàn diện.
Tôi đã thấy khuôn mẫu này trước đây. Năm 2025, Cơ quan An toàn Giao thông Quốc gia Hoa Kỳ (NHTSA) mở cuộc điều tra với chính xác cùng một con số: 1,2 triệu xe Tesla vì lỗi hệ thống treo. Cơ quan quản lý không hành động vì một người phàn nàn. Họ hành động vì họ nhìn thấy một cụm dữ liệu bất thường lặp đi lặp lại. Với Tesla, cụm dữ liệu đó nằm trong các báo cáo bảo hành và khiếu nại từ đại lý. Với AutoChain, cụm dữ liệu nằm trên blockchain – hàng nghìn giao dịch rút tiền thất bại, những lời gọi hàm bị từ chối, vàngười dùng bị đóng băng trong nhiều giờ. DeFi không có trung tâm bảo hành. DeFi có block explorer. Và block explorer không bao giờ quên.
Thị trường đang trong chu kỳ tăng mạnh nhất kể từ năm 2021. Tổng giá trị khóa (TVL) trong các giao thức DeFi đã tăng hơn 300% trong chín tháng qua. Các pool thanh khoản mọc lên như nấm sau mưa. Nhà đầu tư đổ tiền vào các chiến lược yield farming, staking, và cho vay mà gần như không đọc một dòng mã nào. Họ nhìn vào biểu đồ lợi suất hàng năm, nhìn vào logo đẹp, nhìn vào những bài đăng của KOL, và quyết định. Không ai hỏi: hợp đồng này có thể bị treo hay không?
Trong bối cảnh đó, cơ quan quản lý Hoa Kỳ siết chặt hơn bao giờ hết. Ủy ban Chứng khoán và Giao dịch (SEC) đã mở các vụ điều tra chống lại hầu hết các sàn giao dịch lớn, nhiều quỹ đầu cơ, và không ít dự án stablecoin. CFTC cũng đưa ra các quy định mới cho thị trường phái sinh tiền mã hóa. Nhưng cho đến gần đây, những lỗ hổng kỹ thuật trong hợp đồng thông minh vẫn nằm ngoài tầm ngắm. Cơ quan quản lý thường không có đủ bằng chứng về ý đồ xấu. Lỗi lập trình có thể chỉ là sự kém cỏi, không phải gian lận.
Điều đó đang thay đổi nhanh chóng.
Lỗi treo – khi chức năng rút thanh khoản không thể thực thi do logic hợp đồng không thỏa mãn một điều kiện cụ thể – không phải là lỗi hiếm gặp. Nó xảy ra khi biến động giá vượt qua một ngưỡng được mã hóa cứng. Nó xảy ra khi một oracle cung cấp dữ liệu sai lệch. Nó xảy ra khi một cuộc tấn công làm tắc nghẽn bộ nhớ của hợp đồng. Một lần xảy ra, có thể bỏ qua. Một nghìn lần xảy ra, phải điều tra. Một vụ điều tra với quy mô 1,2 triệu hợp đồng không còn là chuyện nhỏ. Nó trở thành một khiếm khuyết an toàn hệ thống.
Pháp lý: Khi SEC nhìn hợp đồng thông minh như NHTSA nhìn hệ thống treo
SEC không cần một đạo luật mới để xử lý vụ việc này. Họ dựa trên Đạo luật Chứng khoán 1933 và Đạo luật Giao dịch Chứng khoán 1934. NHTSA dựa trên Đạo luật An toàn Giao thông và Xe cơ giới Quốc gia, Chương 301 của Bộ luật Hoa Kỳ. Cả hai khung pháp lý đều trao cho cơ quan quản lý quyền chủ động điều tra khi một sản phẩm đang lưu hành có dấu hiệu gây hại cho công chúng.
Nhưng có một khác biệt lớn về bản chất.
NHTSA phải chứng minh lỗi treo đe dọa an toàn vật lý – xe mất kiểm soát, túi khí không bung, phanh không hoạt động. SEC phải chứng minh lỗi treo gây tổn hại đến lợi ích tài chính của nhà đầu tư – và trong bối cảnh hầu hết các token đều có thể bị xem là chứng khoán theo bài kiểm tra Howey, một lỗi trong hợp đồng thông minh có thể bị quy thành một sai sót trọng yếu trong cấu trúc chào bán chứng khoán. Hợp đồng thông minh là công cụ thực thi lời hứa ban đầu. Nếu công cụ đó treo, lời hứa "bạn có thể rút tiền bất cứ lúc nào" trở thành một lời nói dối có hệ thống.
Tôi nhớ một lần kiểm tra hợp đồng ICO vào năm 2017. Lúc đó tôi còn là một fresher tại công ty audit. Tôi phát hiện hai lỗi nghiêm trọng trong cơ chế phân phối token. Nếu bị khai thác, kẻ tấn công có thể rút tới 10% tổng cung. Đội ngũ dự án sửa ngay trong vòng 24 giờ, không ai bị thiệt hại. Nhưng câu hỏi tôi đặt ra lúc đó, và vẫn đặt ra bây giờ: nếu họ không sửa, nếu một nhóm nhà đầu tư bị mất tiền vì một lỗi mã mà đội ngũ biết nhưng giữ im lặng, SEC sẽ gọi đó là gì? Không phải một sự cố kỹ thuật. Đó là gian lận chứng khoán.
AutoChain đang đối mặt với cùng một cách định nghĩa. Nếu lỗi treo khiến một nhóm người dùng không thể bán token khi thị trường lao dốc, tổn thất tài chính của họ là có thật. SEC không cần chứng minh ý đồ của đội ngũ phát triển. Họ chỉ cần chứng minh rằng lời hứa về "thanh khoản luôn có sẵn" không được đáp ứng, và rằng nhà đầu tư đã dựa vào một hệ thống vận hành không đáng tin cậy để đưa ra quyết định. Trong luật chứng khoán, sự thất hứa – dù vô ý hay cố ý – đều có thể cấu thành hành vi vi phạm.
Còn một tầng nữa khiến vụ việc trở nên phức tạp: tính xuyên quốc gia. Hợp đồng thông minh không nằm trong một quốc gia. Nó nằm trên một mạng lưới distributed ledger trải khắp toàn cầu. Nếu lỗi treo ảnh hưởng đến người dùng ở Liên minh châu Âu, ESMA có thể mở một cuộc điều tra song song. Nếu ảnh hưởng đến người dùng ở Singapore, MAS sẽ yêu cầu báo cáo. Và khi SEC mở cuộc điều tra, các cơ quan quản lý khác sẽ coi đó là tín hiệu dẫn đường. Họ không cần phát minh lại bánh xe. Họ chỉ cần chờ đợi và sao chép.
Giám sát: Dữ liệu trên chuỗi không biết nói dối
Một trong những lợi thế lớn nhất của cơ quan quản lý khi xử lý DeFi nằm ở chính bản chất của blockchain: mọi thứ đều được ghi lại. NHTSA phải mất nhiều tháng để thu thập dữ liệu từ đại lý, thợ sửa xe, và trung tâm bảo hành. SEC có thể thu thập toàn bộ lịch sử hoạt động của AutoChain trong một buổi chiều bằng cách đọc dữ liệu trên block explorer. Không cần trát đòi hầu tòa để lấy dữ liệu từ một công ty. Dữ liệu đã nằm công khai.
Đây là điểm mù mà hầu hết các giao thức DeFi không hiểu. Họ nghĩ rằng việc sử dụng ví ẩn danh, tên miền ẩn, đội ngũ giấu mặt sẽ giúp họ tránh khỏi sự giám sát. Họ quên rằng hợp đồng thông minh không có quyền im lặng. Mỗi lệnh gọi hàm rút tiền bị từ chối đều được ghi lại trên chuỗi với dấu vết của người gọi. Mỗi lỗi treo đều có một timestamp, một block number, một địa chỉ tương tác. Các công ty phân tích blockchain như Chainalysis hay Elliptic có thể gán các địa chỉ đó cho các thực thể trong thế giới thực chỉ trong vài ngày.
Nếu AutoChain từng có 10.000 giao dịch rút tiền thất bại trong tháng trước, SEC sẽ trích xuất con số đó. Họ sẽ so sánh với số lượng người dùng bị ảnh hưởng, tổng giá trị bị đóng băng, và các báo cáo kiểm toán mà AutoChain từng công bố. Họ sẽ tìm kiếm sự khác biệt giữa những gì được hứa hẹn trong whitepaper và những gì code thực hiện. Đó chính là phương pháp tôi sử dụng trong công việc due diligence: không tin lời nói, chỉ tin mã nguồn.
Trong ngành ô tô, TREAD Act buộc các nhà sản xuất phải báo cáo các lỗi ảnh hưởng đến an toàn trong vòng 5 ngày làm việc. Trong thị trường chứng khoán, các công ty đại chúng phải công bố các sự kiện trọng yếu ngay khi biết. AutoChain không có một điều khoản tương tự. Nhưng SEC có thể sử dụng các quy định chống gian lận để quy kết trách nhiệm nếu chứng minh được rằng đội ngũ đã biết về lỗi treo từ trước nhưng không tiết lộ.
Một điểm khác biệt nữa khiến vụ điều tra DeFi trở nên nhanh hơn vụ Tesla: bằng chứng về tri thức. Với Tesla, NHTSA phải xem xét các báo cáo nội bộ, email trao đổi giữa kỹ sư và nhà cung cấp, nhật ký thử nghiệm. Với AutoChain, mọi thứ có thể được tái cấu trúc từ lịch sử thay đổi code, từ các cuộc thảo luận công khai trên GitHub hoặc Discord, từ các bài kiểm tra được triển khai trên mạng thử nghiệm. Nếu một kỹ sư từng nói "hàm rút tiền có thể bị kẹt khi oracle đưa ra giá dưới ngưỡng X" trong một kênh Discord công khai, câu nói đó trở thành bằng chứng.
Tuân thủ: Gánh nặng chứng minh đảo ngược
Khi cuộc điều tra mở ra, gánh nặng chứng minh gần như chắc chắn đặt lên vai bên bị điều tra. AutoChain phải chứng minh rằng lỗi treo không phải là một khiếm khuyết an toàn tài chính. Họ phải cung cấp tài liệu thiết kế, kết quả thử nghiệm, báo cáo kiểm toán, nhật ký vận hành, và danh sách các nhà cung cấp oracle. Nếu họ không có đủ tài liệu, họ bị nghi ngờ. Nếu họ có tài liệu nhưng không nhất quán với những gì xảy ra trên chuỗi, họ bị quy thành gian lận.
Trong ngành ô tô, một nhà sản xuất không có hồ sơ kiểm tra đầy đủ sẽ phải đối mặt với các cáo buộc thiếu trách nhiệm. Trong DeFi, việc không công bố kết quả kiểm toán hoặc không có kế hoạch thử nghiệm nghiêm túc là một dấu hiệu cảnh báo điển hình. Tôi đã từ chối đầu tư vào một giao thức vào năm 2020 vì họ không có cơ chế chống front-running. Tôi nói rằng 5% giao dịch có thể bị ảnh hưởng. Họ trả lời rằng tôi đang đánh giá quá khắt khe. Ba tháng sau, một bot khai thác front-running thành công, và token của họ giảm 80% trong một tuần. Sự khắt khe không bao giờ là thừa trong thị trường này.
Bây giờ nói về chi phí. Nếu SEC ra lệnh yêu cầu AutoChain nâng cấp hợp đồng, bồi thường cho người dùng bị ảnh hưởng, và thay đổi cấu trúc quản trị, chi phí có thể là không thể đo lường. Nâng cấp một hợp đồng thông minh với 1,2 triệu người dùng đòi hỏi một kế hoạch di cư dữ liệu, một cơ chế snapshot số dư, các hợp đồng mới, kiểm toán mới, và sự đồng thuận của cộng đồng. Quá trình này có thể kéo dài nhiều tháng. Trong thời gian đó, các đối thủ cạnh tranh sẽ hút thanh khoản, các sàn giao dịch sẽ hủy niêm yết token, và các quỹ đầu tư sẽ rời bỏ.
Rủi ro tuân thủ không dừng ở đó. Những người sáng lập và các nhà phát triển chính có thể phải đối mặt với trách nhiệm cá nhân. Trong các vụ điều tra chứng khoán, SEC có thể truy đuổi đến từng cá nhân tham gia thiết kế sản phẩm tài chính vi phạm. Nếu họ không thể chứng minh rằng mình đã thực hiện thẩm định đầy đủ, họ có thể bị cấm làm việc trong ngành, bị phạt tiền cá nhân, hoặc tệ hơn. "Tôi không cố ý viết code có lỗi" không phải là một lời bào chữa trong luật chứng khoán. Sự thiếu hiểu biết không được miễn trừ trách nhiệm.
Một khía cạnh ít người nói đến: bảo hiểm. Các giao thức DeFi thường tuyên bố có quỹ bảo hiểm để bồi thường khi xảy ra sự cố. Nhưng quỹ bảo hiểm đó có thực sự đủ để bồi thường cho 1,2 triệu người dùng? Tôi nghi ngờ. Đa số các quỹ bảo hiểm trong DeFi chỉ đủ cho các sự cố nhỏ. Một cuộc điều tra với quy mô này sẽ làm cạn kiệt quỹ ngay lập tức. Và các nhà cung cấp bảo hiểm bên ngoài cũng sẽ tăng phí hoặc từ chối bảo hiểm cho AutoChain sau cuộc điều tra.
Tôi đã chứng kiến sự sụp đổ của FTX năm 2022. Tôi được mời tham gia điều tra, đã xem xét hơn 500 báo cáo tài chính. 60% tài sản của sàn là các khoản vay nội bộ cho công ty chị em. Không công bố nào nói rõ điều đó. Nhưng khi sự sụp đổ xảy ra, mọi bảng tính, mọi email, mọi chữ ký đều trở thành bằng chứng trước tòa. AutoChain cũng sẽ để lại dấu vết tương tự – các ghi chú nội bộ, các cuộc họp trên Discord, các yêu cầu thay đổi mã trên GitHub. Nếu họ biết về lỗi treo và hy vọng thị trường tăng giá sẽ không bao giờ kích hoạt điều kiện lỗi, họ sẽ trả giá cho sự cẩu thả đó.
Tác động: TVL bốc hơi trong 24 giờ
Khi tin tức về cuộc điều tra bị rò rỉ, người dùng sẽ rút tiền. Họ không cần biết kết quả điều tra như thế nào. Họ chỉ cần biết rằng cơ quan quản lý nhìn thấy một vấn đề. Và trong thị trường crypto, một cuộc điều tra luôn được coi là dấu hiệu của sự sụp đổ.
TVL ảo. Thanh khoản thật là con số khác.
Tôi đã nói điều này nhiều lần trong các báo cáo: các giao thức DeFi thường thổi phồng TVL bằng cách thêm token của chính họ vào pool thanh khoản. Điều này tạo ra ảo giác về một hệ thống lớn mạnh. Nhưng khi tin xấu đến, những token đó không thể bán được. Không có người mua. Thanh khoản thật – thanh khoản từ các tài sản như USDC, ETH, WBTC – bốc hơi chỉ trong vài giờ. Những gì còn lại là một đống token nội bộ không thể quy đổi. Liquidity pool đó chứa toàn token rác.
Hãy nhìn vào những gì đã xảy ra sau khi Terra sụp đổ năm 2022. Trong vòng 48 giờ, tổng TVL của toàn bộ ngành DeFi giảm hơn 30%. Các giao thức không liên quan trực tiếp đến Terra vẫn bị thanh lý vì giá tài sản thế chấp giảm. Các pool thanh khoản trống rỗng. Các token quản trị mất 70% giá trị. Những dự án có liên quan mật thiết đến Terra sụp đổ hoàn toàn. AutoChain có thể không phải là Terra, nhưng cơ chế vòng xoáy tử thần là giống nhau.
Dòng tiền rút ra sẽ kích hoạt các khoản thanh lý. Các khoản thanh lý gây áp lực giảm giá lên token của AutoChain. Giá token giảm làm giảm giá trị tài sản đảm bảo của các borrower, dẫn đến nhiều khoản thanh lý hơn. Các nhà tạo lập thị trường sẽ rút thanh khoản khỏi pool của AutoChain. Các sàn giao dịch sẽ phân loại token này vào danh sách theo dõi đặc biệt. Các quỹ đầu tư sẽ bán tháo vị thế của họ để cắt lỗ. Toàn bộ quá trình có thể hoàn tất trong 24 giờ.
Không chỉ AutoChain bị ảnh hưởng. Các giao thức kết nối với nó – oracle, cầu nối, các pool thanh khoản tổng hợp – tất cả đều sẽ chịu thiệt hại. Trong một hệ sinh thái liên chuỗi, rủi ro có tính lây lan. Một cuộc điều tra ở một chuỗi này có thể kéo theo các cuộc điều tra ở những chuỗi khác nếu cùng sử dụng một loại oracle hoặc một loại mã nguồn. Tôi đã nhiều lần chia sẻ quan điểm rằng các giao thức cross-chain không giải quyết được vấn đề phân mảnh thanh khoản – chúng làm cho sự lây lan trở nên nhanh hơn. Vụ việc AutoChain có thể là bằng chứng mới nhất cho nhận định đó.
Nhưng có một khác biệt quan trọng so với ngành ô tô. Tesla có một thương hiệu mạnh, một đội ngũ bán hàng, một dòng doanh thu từ việc bán xe mới. Họ có thể sống sót qua một cuộc triệu hồi, thậm chí nhiều cuộc triệu hồi. Một giao thức DeFi không có doanh thu định kỳ nếu thanh khoản rời đi. Nếu người dùng không còn đặt cọc token, nếu người cho vay rút vốn, nếu các pool không còn phí giao dịch, giao thức sẽ không có nguồn thu. Một giao thức không có phí là một giao thức không có giá trị.
Góc nhìn ngược: Phe bò có thể đúng – nhưng trong khoảng thời gian ngắn
Tôi sẽ dành một phần cho những người tin rằng cuộc điều tra này sẽ không có gì nghiêm trọng. Phe bò có lý do để lạc quan.
Thứ nhất, nhiều cuộc điều tra của NHTSA đã kết thúc bằng việc nhà sản xuất tự nguyện triệu hồi mà không thừa nhận lỗi. Tesla nhiều lần phát hành các bản cập nhật phần mềm qua mạng OTA để khắc phục các vấn đề, và NHTSA chấp nhận. Nếu AutoChain có thể triển khai một bản nâng cấp hợp đồng để giải quyết lỗi treo một cách mượt mà, không gây mất mát tài sản, họ có thể thoát khỏi một phán quyết nghiêm khắc. Cơ quan quản lý thường chấp nhận các giải pháp khắc phục nếu chúng được thực hiện minh bạch và nhanh chóng.
Thứ hai, lỗi treo có thể chỉ xảy ra trong một điều kiện cực kỳ hiếm. Ví dụ: nếu giá ETH biến động hơn 30% trong một khối – đây là tình huống gần như không thể xảy ra trong điều kiện thị trường bình thường. Nếu điều kiện đó không xuất hiện trong thời gian điều tra, SEC có thể không tìm thấy thiệt hại thực tế. Trong luật chứng khoán, nguyên đơn phải chứng minh thiệt hại. Không có thiệt hại, không có hành vi gian lận. Điều này tạo ra một khoảng trống pháp lý cho AutoChain.
Thứ ba, thị trường crypto không phải lúc nào cũng phản ứng theo logic của tôi. Năm 2021, tôi phân tích dự án Bored Ape Yacht Club. Tôi kiểm tra 100 giao dịch đầu tiên và phát hiện 30% trong số đó là giao dịch nội bộ để tạo thanh khoản giả. Tôi viết báo cáo 20 trang dự đoán giá sẽ giảm sau 6 tháng. Kết quả: dự án vẫn tiếp tục thành công, giá vẫn tăng, thương hiệu vẫn nở rộ. Tôi đã sai trong ngắn hạn. Chỉ sau một năm, giá giảm 40%, nhưng những người nắm giữ từ đầu vẫn có lời.
Điều đó dạy tôi rằng thị trường có thể chịu đựng những vấn đề kỹ thuật trong một thời gian dài hơn tôi tưởng. Nhà đầu tư không quan tâm đến rủi ro lỗi treo nếu họ đang kiếm tiền. Họ sẽ chỉ quan tâm khi một cuộc điều tra đe dọa trực tiếp đến khả năng rút tiền của họ. Và ngay cả khi cuộc điều tra này gây ra một đợt bán tháo, vẫn có những quỹ đầu cơ giá xuống và những nhà đầu tư dài hạn sẵn sàng mua vào với giá chiết khấu. Sự lạc quan trong ngắn hạn có thể kéo dài lâu hơn logic.
Nhưng tôi đã học được rằng sự thật cuối cùng luôn bắt kịp. Bored Ape Yacht Club có thể mất 40% giá trị sau một năm, nhưng không sụp đổ hoàn toàn vì nó có một cộng đồng người dùng trung thành. Autochain nếu không có một cộng đồng trung thành, nếu đa số người dùng chỉ đến để hưởng lợi suất cao, họ sẽ rời bỏ ngay khi lợi suất biến mất. Một giao thức DeFi không có cộng đồng gắn bó là một giao thức chết.
Bài học cuối cùng
Tôi không quan tâm nhiều đến việc AutoChain sẽ sống hay chết. Tôi quan tâm đến bài học mà toàn bộ ngành DeFi sắp phải học. Trong suốt 19 năm quan sát ngành, tôi chưa bao giờ thấy một cuộc điều tra nào của cơ quan quản lý chỉ dừng lại ở một trường hợp duy nhất. NHTSA bắt đầu với hệ thống treo của Tesla, sau đó mở rộng sang các hệ thống khác. SEC bắt đầu với lỗi treo của AutoChain, sau đó sẽ mở rộng sang toàn bộ hệ sinh thái DeFi. Các giao thức khác có cùng cấu trúc mã, cùng một loại oracle, cùng một phương pháp quản trị sẽ lần lượt bị đưa vào tầm ngắm.
Whitepaper hứa hẹn, code thực tế lại tệ. Đó không phải là một câu nói hoa mỹ. Đó là một mô tả chính xác về hàng trăm giao thức đang hoạt động trong thời kỳ tăng giá này. Nhà đầu tư chạy theo lợi suất cao, không đọc code, không kiểm tra xem hợp đồng có khả năng nâng cấp hay không, không biết ai nắm quyền tạm dừng giao dịch. Khi cuộc điều tra được công bố, họ bán tháo và hỏi: tại sao không ai cảnh báo tôi?
Các nhà phát triển giao thức có thể ẩn sau các biệt danh ẩn danh. Nhưng một hợp đồng thông minh trên blockchain công khai không thể ẩn nấp. Mỗi dòng code đều có thể bị kiểm tra. Mỗi lỗi logic đều có thể bị khai thác. Và khi cơ quan quản lý bắt đầu đọc hiểu Solidity, họ sẽ tìm thấy nhiều hơn là một lỗi treo. Họ sẽ tìm thấy những vấn đề sâu xa hơn: quyền mint không giới hạn, cơ chế thanh lý bất công, thiếu kiểm soát nội bộ, xung đột lợi ích.
Cuộc điều tra này là hồi chuông cảnh tỉnh. Nếu bạn đang nắm giữ token của một giao thức có TVL lớn, hãy tự hỏi: nếu SEC gõ cửa, đội ngũ của bạn có sẵn sàng trả lời không? Họ có thể cung cấp tài liệu thiết kế, báo cáo kiểm toán, và nhật ký vận hành không? Họ có một kế hoạch dự phòng để xử lý các lệnh rút tiền hàng loạt không? Nếu câu trả lời là "không", bạn đang nắm giữ rác.
Bài học từ ngành ô tô đã rõ ràng: một cuộc triệu hồi có thể giết chết một thương hiệu nếu thương hiệu đó phản ứng chậm trễ. Trong DeFi, một cuộc điều tra có thể giết chết một giao thức nếu giao thức đó không có sự chuẩn bị. Nhưng nếu AutoChain vượt qua được cuộc điều tra này một cách minh bạch, nâng cấp hợp đồng, bồi thường cho người dùng bị ảnh hưởng, và cải thiện quy trình kiểm toán, họ có thể trở thành hình mẫu cho cả ngành.
Còn với những giao thức khác, đừng chờ đến khi SEC gõ cửa. Hãy tự soi xét chính mình. Kiểm tra lại code. Kiểm tra lại các báo cáo kiểm toán. Kiểm tra lại quyền hạn của admin. Kiểm tra lại điều kiện kích hoạt các hàm nguy hiểm. Thị trường tăng giá không che giấu được mã nguồn xấu. Nó chỉ che giấu chúng cho đến khi một cuộc điều tra làm mọi thứ sáng rõ.