Cảnh báo lừa đảo Aqua: "Kéo thảm" ngày càng tinh vi hơn

Thị trường đang dần hồi phục, và bình minh của "mùa altcoin" dường như đang ló dạng, nhưng vấn đề bảo mật tài sản không thể bị bỏ qua. Đặc biệt là khi chúng ta đã quen với Solana mà không còn lo lắng về "giao dịch pixiu" và thậm chí còn quen với các giao dịch "dev sell" và "payment pre-sale", thì "rug pull" vẫn xuất hiện, và xuất hiện dưới nhiều hình thức lừa đảo hơn, đe dọa đến số tiền chúng ta vất vả kiếm được. Vào ngày 9 tháng 9, ZachXBT đã đăng trên kênh cá nhân của mình: "Dự án Solana Aqua bị nghi ngờ là "rug pull" (chạy trốn với tiền), liên quan đến 21.770 SOL (khoảng 4,65 triệu đô la). Dự án này trước đây đã được Meteora, Quill Audits, Helius, SYMMIO, Dialect và một số người có sức ảnh hưởng quảng bá. Số tiền được chia thành bốn phần, đầu tiên được chuyển đến một địa chỉ trung gian, sau đó được chuyển vào nhiều nền tảng giao dịch khác nhau." Đội ngũ hiện đã tắt tính năng bình luận trên tất cả các bài đăng trên X (Twitter). So với các "rug pull" trước đây, Aqua có vẻ hợp pháp hơn nhiều. Dự án này có sản phẩm thật, và dữ liệu liên quan thậm chí có thể được tìm thấy trên defillama. Theo dữ liệu của defillama, Aqua, một bot giao dịch Telegram, đã tạo ra khoảng 137 triệu đô la khối lượng giao dịch và 2,83 triệu đô la doanh thu sản phẩm trong 30 ngày qua. Aqua cũng đã ủy quyền cho QuillAudits thực hiện kiểm tra bảo mật mã. Tài khoản Twitter chính thức của Meteora đã đăng lại tweet của Aqua để quảng bá dự án. Helius cũng đã phản hồi tweet hợp tác của Aqua.

Các thông báo chính thức từ nhiều đối tác dự án, cùng với khuyến nghị từ nhiều KOL tiếng Trung và tiếng Anh, đã cho phép Aqua huy động được 21.700 SOL (khoảng 4,65 triệu đô la) thông qua đợt presale token. Tuy nhiên, tất cả số tiền này đã được chuyển đi, khiến thanh khoản token ban đầu của Aqua chỉ còn 860 SOL (khoảng 184.000 đô la).

@ReaperOfChains, sau khi phân tích dữ liệu trên chuỗi, đã tiết lộ rằng số tiền bị đánh cắp từ vụ lừa đảo presale $artic khổng lồ của IBXTrade năm ngoái, liên quan đến hơn 20 triệu đô la, đã chảy vào dự án Aqua. Anh tin rằng kẻ chủ mưu đằng sau IBXTrade chắc chắn đã tham gia theo một cách nào đó, sâu sắc hoặc rất sâu, vào vụ lừa đảo Aqua. Cho đến nay, chỉ có nhà sáng lập Dialect @aliquotchris, người trước đây đã tương tác với Aqua trên Twitter, đã lên tiếng giải quyết tình hình. Anh tuyên bố rằng anh chỉ muốn hỗ trợ một nhóm mới sử dụng các công cụ phát triển của họ, hối tiếc về quyết định này và đang xem xét lại các quy trình nội bộ cho các lần hợp tác trong tương lai để giảm thiểu khả năng những sự cố như vậy tái diễn. Mặc dù tweet gốc của Dialect đã bị xóa để ngăn chặn các liên kết tiếp theo đến Aqua, anh đã đính kèm tweet quảng cáo gốc vào tweet giải thích để thừa nhận một cách minh bạch những hành động trong quá khứ của mình. Đây là một động thái đáng khen ngợi trong bối cảnh các dự án vẫn im lặng. Vào ngày 18 tháng 4, Cointelegraph đưa tin rằng theo một báo cáo gần đây từ nền tảng phân tích blockchain DappRadar, đã có 21 vụ "rug pull" xảy ra vào đầu năm 2024, nhưng tính đến nay chỉ có 7 vụ trong năm 2025, cho thấy tần suất giảm dần theo từng năm. Tuy nhiên, kể từ đầu năm 2025, hệ sinh thái Web3 đã mất gần 6 tỷ đô la do những vụ việc như vậy, 92% trong số đó là do sự sụp đổ của token OM của Mantra (mà nhà sáng lập của nó phủ nhận là "rug pull"). Để so sánh, tổng thiệt hại từ các vụ "rug pull" trong cùng kỳ năm 2024 là 90 triệu đô la. Nhà phân tích Sara Gherghelas của DappRadar lưu ý rằng mặc dù những vụ việc như vậy đang trở nên ít thường xuyên hơn, nhưng chúng lại mang tính phá hoại hơn, với các vụ lừa đảo ngày càng tinh vi hơn và thường được dàn dựng bởi các nhóm chuyên nghiệp. Bản chất của chúng cũng đang thay đổi. Trong quý đầu tiên của năm 2024, chúng chủ yếu xuất phát từ các giao thức DeFi, các dự án NFT và meme coin, trong khi cùng kỳ năm 2025, chúng chủ yếu xuất hiện trong lĩnh vực meme coin. Gherghelas cũng cảnh báo rằng sự gia tăng đột biến không rõ nguyên nhân về số lượng ví hoạt động duy nhất, khối lượng giao dịch cao nhưng hoạt động của người dùng lại thấp, hợp đồng thông minh chưa được xác minh, hoạt động GitHub hạn chế, các nhóm phát triển ẩn danh, hoặc sự gia tăng đột ngột của DApp đều có thể là những dấu hiệu cảnh báo về một "cuộc rút lui thảm".Vụ lừa đảo Aqua là một lời nhắc nhở nghiêm khắc rằng ngay cả khi có sự hợp tác và quảng bá của một dự án uy tín, ngay cả khi sản phẩm đã được kiểm tra mã nguồn và ngay cả khi có sự tiếp cận rộng rãi của KOL, "rug pull" vẫn có thể xảy ra. Không gì có thể ngăn cản một dự án thực hiện hành vi độc hại, và khi một dự án thực hiện hành vi độc hại, không có cách nào để mong đợi bất kỳ bên liên quan nào chịu trách nhiệm. Hy vọng rằng "rug pull" sẽ tránh xa khỏi mọi người chơi tiền điện tử.