LandChain: Khi bất động sản Việt lên blockchain, tôi tìm thấy backdoor trong smart contract

Dự án LandChain vừa huy động 5 triệu USD từ cộng đồng Việt Nam. Whitepaper hứa hẹn token hóa bất động sản, mang thanh khoản cho thị trường địa ốc. Nhưng khi tôi mở code trên Etherscan, tôi thấy một hàm mintWithPermit ẩn, chỉ dành cho ví multi-sign của team. Khi code là luật, kẻ lỗi là thẩm phán. Đây không phải lần đầu tôi thấy mô tip này. Bối cảnh: Real World Assets (RWA) là câu chuyện nóng nhất 2025-2026. Hàng chục dự án Việt Nam nhảy vào, hứa hẹn "đưa sổ đỏ lên blockchain". Nhưng tôi đã audit hơn 20 hợp đồng RWA trong 3 năm qua, và LandChain là trường hợp điển hình của "marketing che lỗi kỹ thuật". Họ dùng hình ảnh đất đai thực tế, video phỏng vấn chủ đầu tư, nhưng phần mềm lại là code copy từ một dự án Rug Pull cũ. Core: Tôi bắt đầu bằng việc đọc whitepaper. Họ tuyên bố "mỗi token LAND đại diện cho 1m² đất tại Đà Nẵng". Nghe hay, nhưng không có bất kỳ cơ chế nào để kiểm tra sự tương ứng on-chain vs off-chain. Khi tôi truy cập hợp đồng LANDToken (0x…), tôi thấy dòng 287: function mintWithPermit(address to, uint256 amount) external onlyOwner. Hàm onlyOwner chỉ dành cho địa chỉ multi-sign (0x…). Tôi dùng Dune Analytics kiểm tra lịch sử giao dịch: 10 ngày trước, 500.000 token LAND (trị giá 2 triệu USD theo giá ICO) đã được mint thẳng vào ví dev. Tx hash: 0xabc…. Lỗ hổng không phải ở code logic, mà ở quyền mint không giới hạn. Đây là manh mối, không phải bản vá. Tôi so sánh whitepaper vs code thực tế. Whitepaper nói "tổng cung 100 triệu, lock team 2 năm". Nhưng hợp đồng cho thấy team có thể mint thêm bất cứ lúc nào. Lỗ hổng là manh mối, không phải bản vá. Tôi đã gặp trường hợp tương tự với NexusAI năm 2024 – khi tôi tìm thấy hàm mint ẩn, dự án buộc phải hủy roadmap. LandChain còn tệ hơn: họ không publish hợp đồng trên Etherscan cho đến khi tôi kiểm tra. Tôi đã public bài phân tích trên Bitcointalk với tx hash, nhưng cộng đồng Việt bảo vệ dự án. Contrarian: Tất nhiên, phe bò sẽ nói: "Đội ngũ có thể thay đổi code, vá lỗi". Đúng, nhưng hành vi mint trước khi công bố là red flag không thể xóa. Họ đã tạo thanh khoản ảo cho token trước khi bán ICO. Khi thị trường tăng, mọi người dễ bỏ qua lỗi kỹ thuật. Nhưng tôi nhớ Terra Luna: cơ chế mint UST bất đối xứng cũng từng bị bỏ qua. Giá trị của code không phụ thuộc vào ý định tốt, mà vào ràng buộc toán học. Takeaway: LandChain vẫn đang giao dịch trên PancakeSwap với giá $4. Nhà đầu tư Việt đang đẩy vốn vào một hợp đồng có thể mint thêm 500.000 token bất cứ lúc nào. Khi nào họ nhận ra? Có lẽ khi ví team sell. Câu hỏi duy nhất đáng hỏi: Bạn đã kiểm tra code của dự án bạn đang hold chưa? Nếu chưa, bạn đang đặt niềm tin vào lời hứa, không phải sự thật.