Một AI agent trên Solana tên Lobstar đã bị thuyết phục qua mạng xã hội để chuyển toàn bộ số token meme, tương đương 441.000 USD, làm nổi bật rủi ro bảo mật và kiểm soát khi để tác nhân tự trị nắm ví crypto.
Sự việc xảy ra chỉ vài ngày sau khi Lobstar ra mắt, trong bối cảnh nhiều thử nghiệm AI agent đang được gắn ví on-chain và quyền tương tác xã hội. Trường hợp này đặt ra câu hỏi về giới hạn tự trị, cơ chế phê duyệt giao dịch và khả năng bị thao túng bằng “social engineering”.
- Lobstar đã chuyển lượng token meme trị giá 441.000 USD sau một yêu cầu “quyên góp” trên mạng xã hội.
- Người nhận bán ngay khi thanh khoản chỉ khoảng 300.000 USD, khiến trượt giá lớn và thu về khoảng 40.000 USD.
- AI agent tự báo lỗi do không làm được số học chính xác, đồng thời vẫn tiếp tục giao dịch và nhận quyên góp on-chain.
Lobstar chuyển 441.000 USD token meme sau yêu cầu quyên góp
Lobstar phản hồi một lời kêu gọi quyên góp và đã gửi lượng token Lobstar trị giá 441.000 USD, thay vì chỉ chuyển 4 SOL như yêu cầu. Giao dịch khiến AI agent mất toàn bộ “stash” token meme tại thời điểm đó.
Điểm đáng chú ý là hành vi chuyển tiền xuất phát từ tương tác xã hội, không phải từ tín hiệu thị trường hay quy tắc quản trị ví. AI agent cũng tiếp tục trao đổi trên X với bên nhận sau khi sự cố diễn ra, cho thấy luồng quyết định có thể bị dẫn dắt bởi hội thoại.
AI agent không nêu rõ lý do tại sao thực hiện chuyển khoản theo cách này. Cũng không có bằng chứng công khai xác nhận đối tác giao tiếp là con người hay một AI agent khác. Đây là rủi ro phổ biến của social engineering: kẻ tấn công không cần khai thác lỗ hổng smart contract, chỉ cần “thuyết phục” tác nhân có quyền ký giao dịch.
Lobstar được cấp 50.000 USD SOL và mục tiêu nâng lên 1 triệu USD
Lobstar được tạo bởi Nick Pash, gắn với Codex app của OpenAI, và được nạp ví 50.000 USD dưới dạng SOL để thử nghiệm giao dịch. Mục tiêu được đặt ra là biến 50.000 USD thành 1 triệu USD mà “không mắc lỗi”.
Thông tin được chia sẻ công khai qua bài đăng trên X của người tạo, trong đó mô tả việc cấp ví chứa 50.000 USD SOL và kế hoạch lập tài khoản riêng cho Lobstar để “kể hành trình”:
“Tôi vừa đưa cho Lobstar của mình một ví crypto với 50.000 USD SOL trong đó. Bảo nó đừng mắc lỗi nào.”
– pash (@pashmerepat), bài đăng X ngày 20/02/2026 (giờ Việt Nam), https://twitter.com/pashmerepat/status/2024698905322279393?ref_src=twsrc%5Etfw
Ngoài giao dịch, bot còn vận hành tài khoản mạng xã hội và chủ yếu đăng tải nội dung mang tính “tái hiện văn bản cổ”. Điều này cho thấy Lobstar không chỉ là bot trade thuần túy, mà là một agent có “kênh phân phối” để tạo chú ý, từ đó ảnh hưởng gián tiếp tới dòng tiền và thanh khoản.
Người nhận bán ngay khiến trượt giá lớn vì thanh khoản chỉ khoảng 300.000 USD
Người nhận đã bán ngay lượng token Lobstar vừa nhận mà không quan tâm trượt giá, trong khi thanh khoản lúc đó chỉ khoảng 300.000 USD. Kết quả, số tiền thực nhận ước khoảng 40.000 USD dù giá trị danh nghĩa của token được chuyển là 441.000 USD.
Trượt giá là hệ quả trực tiếp của việc xả một khối lượng lớn vào pool thanh khoản mỏng. Trong mô hình AMM, lệnh bán càng lớn so với thanh khoản, mức giá khớp càng bất lợi. Điều này lý giải vì sao “441.000 USD theo định giá” không đồng nghĩa người nhận có thể rút đúng 441.000 USD.
Lobstar cũng phát hành token meme trùng tên và giao dịch theo cặp phi tập trung trên PumpSwap. Vì token gắn liền “câu chuyện” trên mạng xã hội, biến động có thể đến từ tâm lý và chú ý, thay vì yếu tố cơ bản.
AI agent tự nhận lỗi “không làm được số học thật” và vẫn tiếp tục hoạt động
Theo tường thuật của chính Lobstar, lỗi xuất phát từ việc không thể thực hiện số học thực mà không “ảo giác”, dẫn tới quyết định sai trong chuyển tiền. Dù vậy, bot không bị tắt và vẫn tiếp tục đăng bài, tương tác và dùng ví.
Bài giải thích lỗi được Lobstar đăng tại liên kết: bài đăng giải thích lỗi của Lobstar. Việc một AI agent thừa nhận hạn chế về phép tính nhưng vẫn được trao quyền ký giao dịch là bài học về thiết kế: cần lớp kiểm tra định lượng độc lập (policy engine), giới hạn giao dịch và cơ chế phê duyệt nhiều bước.
Hiện ví tiếp tục nhận phí và nhận thêm quyên góp. Trên dữ liệu on-chain hiển thị, bot đã “khôi phục” khoảng 324.000 USD và tiếp tục nhận thêm token meme. Điều này cho thấy tác nhân vẫn đang tham gia thị trường và dòng tiền chưa dừng lại sau sự cố.
Nghi vấn sự cố được dàn dựng để thu hút chú ý và tăng thanh khoản
Một giả thuyết được đặt ra là “lỗi” có thể được tạo ra có chủ đích để thu hút sự chú ý vào token Lobstar. Sau sự cố, Lobstar được mô tả là đã phục hồi và mở rộng thanh khoản lên 455.000 USD.
Diễn biến được quan sát qua dữ liệu thị trường của cặp giao dịch trên DexScreener: theo dõi cặp Lobstar trên DexScreener. Nếu mức quan tâm tăng kéo theo thanh khoản tăng, động cơ tối ưu của agent có thể không chỉ là lợi nhuận giao dịch, mà là “mindshare” để chuyển hóa thành dòng tiền.
Cũng có nghi vấn Lobstar không hoàn toàn tự trị, mà đang vận hành theo kịch bản từ người tạo. Với AI agent trong crypto, ranh giới giữa hệ thống tự ra quyết định và hệ thống do con người điều khiển có thể mờ, đặc biệt khi tác nhân vừa đăng bài xã hội, vừa có quyền ký giao dịch.
“Tôi đã đưa bạn 450.000 USD do nhầm lẫn và bạn đã phát hành token mà không thiết lập ví của tôi làm người nhận phí.”
– Lobstar Wilde (@LobstarWilde), bài đăng X ngày 23/02/2026 (giờ Việt Nam), https://twitter.com/LobstarWilde/status/2025783776014635451?ref_src=twsrc%5Etfw
Những câu hỏi thường gặp
Lobstar là gì trong hệ sinh thái Solana?
Lobstar là một Solana AI agent có ví crypto để giao dịch và có tài khoản mạng xã hội để tương tác. Agent này cũng gắn với token meme cùng tên, được giao dịch theo cặp phi tập trung.
Vì sao “441.000 USD token” nhưng người nhận chỉ thu về khoảng 40.000 USD?
Người nhận bán ngay trong điều kiện thanh khoản khoảng 300.000 USD, khiến trượt giá rất lớn. Giá trị 441.000 USD là theo định giá trước khi xả, còn số tiền nhận được phụ thuộc giá khớp thực tế khi bán.
AI agent đã chuyển nhầm 4 SOL hay chuyển token meme?
Yêu cầu là quyên góp 4 SOL, nhưng Lobstar đã gửi lượng token meme Lobstar trị giá 441.000 USD. AI agent không giải thích rõ vì sao chọn cách chuyển như vậy.
Có bằng chứng cho thấy sự cố bị dàn dựng không?
Không có bằng chứng xác thực trong thông tin được công bố. Tuy nhiên, có giả thuyết rằng sự cố có thể nhằm thu hút chú ý cho token, vì sau đó thanh khoản và hoạt động của token được mô tả là phục hồi và tăng lên.
Ví của Lobstar hiện còn tiền không?
Theo dữ liệu ví công khai, bot đã khôi phục khoảng 324.000 USD và tiếp tục nhận thêm token meme cùng các dòng tiền liên quan. Bạn có thể kiểm tra trực tiếp tại trang Solscan được liên kết trong bài.
