Một cụm từ khôi phục bị lộ từ ví của đồng sáng lập Robinhood đã giúp một kẻ tấn công làm giá memecoin “$1” tăng vọt rồi giảm mạnh chỉ trong khoảng hai giờ.
Sự việc không ảnh hưởng đến Bitcoin hay Ether, nhưng cho thấy các ví lớn vẫn có thể bị dùng làm mồi dẫn dắt dòng tiền khi cộng đồng giao dịch tin vào tín hiệu từ một địa chỉ có vẻ đáng tin.
- Token “$1” tăng từ 500.000 USD lên 14 triệu USD trước khi điều chỉnh.
- Khối lượng giao dịch trong khoảng hai giờ vượt 20 triệu USD.
- Ví bị khóa sau đó, nhưng các giao dịch đã diễn ra trên sàn phi tập trung không thể đảo ngược.
Diễn biến của đợt tăng giá “$1”
Token “$1” là tâm điểm của một đợt tăng nóng ngắn hạn khi vốn hóa tăng từ 500.000 USD lên 14 triệu USD trong khoảng hai giờ. Sau đó, giá điều chỉnh trở lại và khối lượng giao dịch vượt 20 triệu USD.
Diễn biến này được Michael, Chief Business Officer của TokenPocket wallet, tóm tắt trong chuỗi bài đăng trên X vào ngày 13/7. Ông mô tả đây là một kịch bản bơm xả có tổ chức.
Vì sao một ví có thể kéo theo hàng nghìn người mua
Vụ việc bắt đầu khi cụm từ khôi phục của một ví tự quản được cho là đã bị lộ trong một buổi phát sóng trực tiếp. Khi người tấn công truy cập được ví, họ mua token “$1”, và nhiều người theo dõi giao dịch này đã hiểu nhầm đó là hành động mua vào từ một ví lớn có liên quan đến Robinhood.
Phản ứng theo đám đông khiến dòng tiền đổ vào rất nhanh, đẩy giá token lên gần 28 lần trước khi lực mua chấm dứt. Những người vào sau cùng là nhóm chịu thiệt khi giá quay đầu giảm.
某 người đã làm lộ cụm từ khôi phục trong lúc phát sóng trực tiếp, và bất kỳ ai ghi lại được đều có thể truy cập ví chứa khoảng 1,5 triệu USD.
– Michael, Chief Business Officer của TokenPocket wallet
RPC của Robinhood đã chặn ví sau đó
Robinhood’s remote procedure call (RPC) service đã chặn địa chỉ bị xâm nhập, khiến các node dùng dịch vụ này ngừng xử lý giao dịch từ ví đó. Biện pháp này ngăn ví bị rút sạch thêm tài sản.
Tuy vậy, việc khóa ví đến sau khi nhiều giao dịch đã diễn ra trên các nền tảng phi tập trung. Các lệnh mua trước đó vẫn tồn tại, nên người mua ở vùng giá cao vẫn không tránh được thua lỗ.
Rủi ro lớn hơn nằm ở tâm lý bầy đàn và wash trading
Vụ “$1” cho thấy rủi ro không chỉ nằm ở một token mà còn ở cách thị trường phản ứng với các ví lớn. Khi một địa chỉ có vẻ đáng tin phát tín hiệu mua vào, nhiều trader có thể lao theo mà không kiểm chứng bối cảnh.
Michael cho biết những kẻ liên quan sau đó đã chuyển sang BNB blockchain, tạo token mới và thực hiện wash trading để làm khối lượng trông có vẻ sôi động hơn trước khi rút tiền. Bitcoin và Ether không bị ảnh hưởng bởi đợt biến động này.
Những gì cần theo dõi tiếp theo
Các chi tiết còn lại xoay quanh việc cụm từ khôi phục bị lộ như thế nào và mức độ kiểm soát thực tế đối với ví bị xâm nhập. Hiện chưa rõ có thêm địa chỉ nào khác liên quan trực tiếp đến đợt mua bán ban đầu hay không.
Về mặt thị trường, sự việc là một ví dụ điển hình cho rủi ro khi trader dựa vào tín hiệu từ ví lớn mà không xác minh nguồn gốc giao dịch. Nó cũng nhắc lại rằng giao dịch trên chuỗi có thể bị lợi dụng để tạo cảm giác thanh khoản và nhu cầu giả.
Tổng kết
Đợt tăng rồi giảm của token “$1” cho thấy một ví bị lộ có thể đủ để kích hoạt làn sóng mua theo đám đông, trong khi biện pháp khóa ví đến sau không thể đảo ngược các giao dịch đã xảy ra.
