Một kẻ lừa đảo kiếm được 135.000 USD chỉ trong vài phút. Chỉ bằng cách giả mạo SpaceX và Starlink. Cái bẫy giấu trong dòng code. Và nó đã hoạt động hoàn hảo.
Đầu tháng này, tài khoản X chính thức của SpaceX và Starlink bị chiếm đoạt. Kẻ tấn công đăng một bài viết quảng bá memecoin SCATMAN. Tổng cung 10 nghìn tỷ token. Chỉ trong 12 giây, giá trị thị trường chạm 2 triệu USD. Ngay sau đó, kẻ tấn công bán sạch toàn bộ token nhận về 135.000 USD. Giá về 0. Nhà đầu tư nhỏ lẻ – họ mua, họ giữ, họ mất.
Mùi rugpull quen thuộc. Wash trade không bao giờ là ngẫu nhiên. Nhưng ở đây không có wash trade – chỉ có một giao dịch bán khổng lồ từ ví duy nhất. Đó là tín hiệu đỏ rõ nhất. Vậy làm thế nào một kịch bản đơn giản đến vậy vẫn có thể thành công? Câu trả lời nằm ở sự kết hợp giữa sức mạnh thương hiệu và lòng tham.
Bối cảnh: Chiến lược tấn công tinh vi
Kẻ tấn công sử dụng kỹ thuật phishing cổ điển: gửi thông báo “vi phạm bản quyền” giả mạo từ X. Nạn nhân nhấp vào link, nhập thông tin đăng nhập. Mất tài khoản trong vài giây. Sau đó, kẻ tấn công đăng bài quảng bá memecoin với nội dung “SpaceX và Starlink hợp tác ra mắt token SCATMAN”. Cộng đồng tin ngay. FOMO lan nhanh.
Thực tế, mô hình này đã xuất hiện nhiều lần trước đây: tài khoản Scroll, Pepe, WinRAR, Roaring Kitty đều từng bị hack để shill coin. Riêng vụ Roaring Kitty, kẻ tấn công kiếm được hơn 600.000 USD. Nhưng lần này, mục tiêu là hai thương hiệu vũ trụ hàng đầu – SpaceX và Starlink. Độ tin cậy càng cao, nạn nhân càng nhiều.
Phân tích kỹ thuật: Từ góc nhìn On-Chain Detective
Là một thám tử on-chain, tôi lập tức truy vết địa chỉ ví của kẻ tấn công. Dữ liệu từ Etherscan cho thấy:
- Ví được tạo ngay trước khi sự kiện diễn ra. Không có lịch sử giao dịch.
- Hợp đồng SCATMAN được triển khai từ chính ví đó. Tổng cung 10.000.000.000.000 token.
- 100% token được chuyển đến một ví khác (có thể là ví trung gian). Sau đó, toàn bộ token được bán trên một sàn giao dịch phi tập trung (DEX) trong một giao dịch duy nhất.
- Nhận về 135.000 USD dưới dạng ETH. Rửa tiền qua nhiều ví và sàn tập trung nhỏ.
Điểm đáng chú ý: Kẻ tấn công không cung cấp thanh khoản. Họ chỉ tạo token và bán trực tiếp. Đây là kiểu rugpull cấp thấp nhất, nhưng hiệu quả vì tận dụng tâm lý “mua nhanh trước khi giá bay”. Trên thực tế, không có thanh khoản thực sự – chỉ có dòng lệnh mua từ nạn nhân.
Theo kinh nghiệm kiểm toán hợp đồng thông minh của tôi, mã nguồn SCATMAN có thể được fork từ một memecoin phổ biến như SHIB hoặc PEPE. Hợp đồng không có cơ chế đặc biệt, không có mint function, không có pause. Mọi thứ đều minh bạch nhưng lại là bẫy: token thuộc về một người duy nhất.
Góc nhìn trái chiều: Phần đúng của phe Bull
Có người cho rằng thị trường memecoin là nơi “cá lớn nuốt cá bé”. Họ bảo vệ quyền tự do giao dịch, cho rằng nhà đầu tư phải tự chịu trách nhiệm. Một số còn nói rằng sự kiện này là cơ hội cho những ai bán kịp thời. Nhưng thực tế: ai mua được token trước khi kẻ tấn công bán? Hầu như không ai. Giao dịch bán diễn ra ngay sau khi bài đăng xuất hiện. Chỉ có bot và những người may mắn nhất mới thoát.
Về mặt dài hạn, những vụ tấn công này có thể khiến cộng đồng cảnh giác hơn. Nhà đầu tư sẽ không còn tin tưởng tuyệt đối vào các tài khoản “xanh” – dù là SpaceX. Điều này tốt cho sự trưởng thành của thị trường. Nhưng trước mắt, nó gây thiệt hại nặng nề cho những người mới tham gia.
Takeaways: Kêu gọi trách nhiệm
Kẻ tấn công kiếm được 135.000 USD. Nạn nhân mất trắng. Cơ quan thực thi pháp luật có thể sẽ không theo đuổi vì số tiền nhỏ so với chi phí điều tra. X (Twitter) có nghĩa vụ cải thiện bảo mật – nhưng liệu có làm đủ nhanh?
Câu hỏi đặt ra: Bạn sẽ làm gì khi thấy một token mới được quảng cáo bởi tài khoản nổi tiếng? Đừng vội mua. Hãy kiểm tra mã nguồn, kiểm tra phân bổ token, kiểm tra lịch sử ví. Nếu không, bạn chính là nạn nhân tiếp theo.
Cái bẫy giấu trong dòng code. Mùi rugpull quen thuộc. Hãy ngửi trước khi nhấp. Và nhớ: dữ liệu on-chain không bao giờ nói dối.