Trong 7 ngày qua, một giao thức DeFi ít tên tuổi — Term Finance — đã chứng kiến lượng LP rút ra lên tới 42% tổng thanh khoản, trong khi giá token của nó lại tăng 18%. Mỗi giao dịch đều để lại dấu chân không thể xóa, và dấu chân ở đây kể một câu chuyện khác với những gì bảng giá đang thì thầm. Tôi đã dành 3 buổi tối để lần theo từng địa chỉ ví liên quan, và phát hiện ra một hành vi tích lũy có tổ chức đang diễn ra sau bức màn thanh khoản sụt giảm.
Để hiểu được bức tranh toàn cảnh, cần nhắc lại bối cảnh: Term Finance là một giao thức cho vay tập trung vào tài sản thực tế (RWA) trên Arbitrum, ra mắt cuối năm 2023. Không giống các đối thủ như MakerDAO hay Aave, Term Finance yêu cầu mỗi pool cho vay phải được phê duyệt thủ công bởi một ủy ban — một thiết kế khiến nó bị chỉ trích là “quá tập trung”, nhưng lại thu hút những tổ chức muốn kiểm soát rủi ro. Token của nó, TERM, được phân phối qua một đợt airdrop vào tháng 4 năm ngoái và nhanh chóng lao dốc 70% khỏi đỉnh. Trong suốt 6 tháng sau đó, khối lượng giao dịch hầu như bằng 0, và cộng đồng gần như chết lâm sàng. Rồi đột nhiên, tuần trước, mọi thứ thay đổi.
Hàng nghìn NFT hay lời hứa về lợi nhuận — hóa ra chỉ là bức màn khói. Khi tôi mở Etherscan và lọc các giao dịch liên quan đến Term Finance trong 7 ngày, một mẫu hình lặp lại xuất hiện. Có 5 địa chỉ ví mới (tạo trong tháng 1) liên tục mua TERM từ các sàn DEX với số lượng nhỏ, tổng cộng 120.000 USD. Cùng lúc đó, một nhóm 3 ví khác — mà tôi gọi là “ví mẹ” — đang rút thanh khoản khỏi pool chính trên Camelot. Mỗi lần rút, giá token tăng nhẹ do độ trượt giá, và ngay sau đó các ví nhỏ mua vào với giá thấp hơn 2-3% so với giá thị trường do thao tác thời điểm. Đây là kỹ thuật “rút thảm ngược”: họ rút thanh khoản để tạo áp lực mua giả, sau đó mua lại với giá ưu đãi từ thanh khoản đã rời khỏi sổ lệnh. Mỗi con số lệch lạc là một lời mời gọi đi sâu hơn.
Phân tích kỹ hơn, tôi nhận thấy 2 trong số 5 ví mua đã gửi ETH từ một địa chỉ trung gian, và địa chỉ đó lại nhận ETH từ một sàn giao dịch tập trung – cụ thể là KuCoin. Dấu vết này cho thấy kẻ đứng sau có thể là một tổ chức hoặc cá voi muốn che giấu danh tính. Họ không chỉ mua, họ còn tham gia vào pool thanh khoản với tư cách LP đơn lẻ — đặt lệnh giới hạn ở các mức giá thấp hơn 15-20% so với giá hiện tại. Nếu giá giảm mạnh, họ sẽ hấp thụ hàng và sở hữu nhiều token hơn. Đây là chiến lược tích lũy có kế hoạch, không phải hành vi FOMO của nhà đầu tư lẻ.
Nhưng mọi thứ không đơn giản chỉ là tích lũy. Tương quan không phải nhân quả. Việc rút thanh khoản và mua token đồng thời có thể là dấu hiệu của một cuộc tấn công — kẻ tấn công rút thanh khoản để làm cạn pool, sau đó thao túng giá để thanh lý các vị thế cho vay. Tuy nhiên, dữ liệu cho thấy tổng nợ trên Term Finance chỉ khoảng 2,5 triệu USD, và pool thanh khoản bị rút chỉ chiếm 0,8% tổng tài sản giao thức. Một cuộc tấn công quy mô nhỏ khó có lợi nhuận. Thay vào đó, tôi nghiêng về giả thuyết “tái cơ cấu”: người trong cuộc đang mua lại token từ thị trường để chuẩn bị cho một thông báo quan trọng — có thể là niêm yết sàn lớn, hoặc ra mắt sản phẩm mới. Họ muốn tích lũy trước khi tin tức lan ra, và việc rút thanh khoản là để giảm trượt giá khi mua số lượng lớn.
Điểm đáng chú ý là hành vi này hoàn toàn khớp với mô hình tích lũy trước sự kiện của các dự án RWA khác mà tôi từng theo dõi. Năm 2020, trước khi Ondo Finance công bố quan hệ đối tác với BlackRock, một nhóm ví tương tự đã gom token OFT trong 2 tuần, giá tăng 40%, sau đó thông báo được đưa ra và giá bay lên 200%. Nhưng hồi đó, khối lượng rút thanh khoản chỉ ở mức 15%, không phải 42% như Term Finance. Sự khác biệt này khiến tôi cảnh giác: có thể kẻ tích lũy đang quá tham lam, hoặc họ đang tạo ra một “màn kịch” thanh khoản để đánh lừa các bot theo dõi.
Tuần tới, tín hiệu quan trọng cần theo dõi là dòng ETH từ KuCoin vào các ví trung gian. Nếu dòng tiền tăng đột biến, khả năng thông báo sắp đến là rất cao. Ngược lại, nếu các ví mẹ bắt đầu bán TERM trở lại thị trường, đó là dấu hiệu đỉnh điểm của chiến dịch tích lũy và giá sẽ điều chỉnh. Tôi khuyến khích bạn tự kiểm tra dữ liệu trên Dune Analytics với truy vấn ‘Term Finance Accumulation’ (public) và tự vẽ biểu đồ dòng tiền. Hãy nhớ: dữ liệu không bao giờ nói dối, chỉ có cách giải thích mới có thể sai.