Cảnh báo lừa đảo Aqua: "Rug Pull" ngày càng tinh vi hơn

Thị trường đang dần ấm lên, ánh sáng của “mùa altcoin” dường như đã thấp thoáng xuất hiện, nhưng vấn đề an toàn tài sản vẫn không thể bỏ qua. Đặc biệt là khi chúng ta đã quen với việc trên Solana không cần lo lắng về “dự án scam”, thậm chí đã quen thuộc với “dev sell” và “bán trước chuyển tiền”, thì “Rug Pull” vẫn tiếp tục xuất hiện, thậm chí với hình thức ngày càng tinh vi hơn, đe dọa số tiền thật của chúng ta.

Ngày 9 tháng 9, ZachXBT đã đăng trên kênh cá nhân rằng, “Dự án Solana Aqua nghi ngờ Rug Pull (lừa đảo rút tiền), liên quan đến số tiền 21,770 SOL (khoảng 4.65 triệu đô la Mỹ). Trước đó dự án này từng được Meteora, Quill Audits, Helius, SYMMIO, Dialect cùng nhiều KOL quảng bá. Số tiền liên quan đã được chia thành bốn phần, chuyển đến địa chỉ trung gian, sau đó chảy vào nhiều sàn giao dịch.”

Hiện tại, đội ngũ này đã tắt chức năng bình luận cho tất cả các bài đăng trên X (Twitter).

So với các vụ “Rug Pull” trước đây, Aqua trông “chính quy” hơn nhiều. Nó có sản phẩm thực tế, thậm chí có thể tra cứu dữ liệu liên quan trên defillama. Theo dữ liệu từ defillama, bot giao dịch Telegram của Aqua đã đạt khối lượng giao dịch khoảng 137 triệu đô la Mỹ trong 30 ngày qua, doanh thu sản phẩm khoảng 2.83 triệu đô la Mỹ.

Aqua còn thuê QuillAudits thực hiện kiểm toán bảo mật mã nguồn.

Tài khoản chính thức của Meteora đã trích dẫn và chia sẻ bài đăng của Aqua để quảng bá cho dự án này.

Helius cũng đã phản hồi dưới bài đăng hợp tác của Aqua.

Các thông báo hợp tác từ nhiều dự án, cùng với sự giới thiệu của nhiều KOL cả tiếng Trung và tiếng Anh, đã giúp Aqua huy động được 21,700 SOL (khoảng 4.65 triệu đô la Mỹ), và toàn bộ số tiền này đã bị chuyển đi, thanh khoản ban đầu của token Aqua chỉ có 860 SOL (khoảng 184,000 đô la Mỹ).

@ReaperOfChains sau khi phân tích dữ liệu on-chain cho biết, số tiền bị đánh cắp trong vụ lừa đảo $artic của IBXTrade năm ngoái liên quan đến hơn 20 triệu đô la Mỹ đã chảy vào dự án Aqua. Anh cho rằng, kẻ đứng sau IBXTrade chắc chắn đã tham gia vào vụ lừa đảo Aqua này, dù là trực tiếp hay gián tiếp.

Cho đến hiện tại, trong số các dự án từng tương tác với Aqua trên Twitter, chỉ có nhà sáng lập của Dialect là @aliquotchris đã lên tiếng giải thích. Anh cho biết, chỉ đơn giản là muốn ủng hộ một đội ngũ mới sử dụng công cụ phát triển của họ, cảm thấy hối tiếc về quyết định này trong quá khứ, và đang rà soát lại quy trình hợp tác nội bộ trong tương lai để giảm thiểu tối đa khả năng xảy ra các sự việc tương tự. Mặc dù bài đăng gốc của Dialect đã bị xóa để tránh dẫn dắt thêm người đến các liên kết liên quan đến Aqua, nhưng để minh bạch và thừa nhận những gì Dialect đã làm, anh đã đính kèm bài đăng quảng bá ban đầu trong bài giải thích.

Trong khi các dự án khác đều giữ im lặng, hành động này thật đáng quý.

Ngày 18 tháng 4, theo Cointelegraph, dựa trên báo cáo mới nhất của nền tảng phân tích blockchain DappRadar, đầu năm 2024 đã xảy ra 21 vụ “Rug Pull”, còn từ đầu năm 2025 đến nay chỉ có 7 vụ, tức là tần suất xảy ra đang giảm dần theo từng năm. Nhưng kể từ đầu năm 2025, hệ sinh thái Web3 đã mất gần 6 tỷ đô la Mỹ vì các sự kiện như vậy, trong đó 92% là do sự sụp đổ của token OM của Mantra (nhà sáng lập token này phủ nhận đây là “Rug Pull”). So với cùng kỳ năm 2024, tổng thiệt hại từ các vụ “Rug Pull” là 90 triệu đô la Mỹ.

Nhà phân tích của DappRadar, Sara Gherghelas, chỉ ra rằng, mặc dù tần suất các vụ việc này giảm, nhưng mức độ phá hoại lại lớn hơn, các trò lừa đảo ngày càng phức tạp và thường do các đội ngũ chuyên nghiệp lên kế hoạch. Tính chất của chúng cũng đang thay đổi, quý 1 năm 2024 chủ yếu xuất phát từ các giao thức DeFi, dự án NFT và meme coin, còn cùng kỳ năm 2025 thì chủ yếu xảy ra ở lĩnh vực meme coin. Gherghelas cũng nhắc nhở rằng, số lượng ví hoạt động tăng đột biến không rõ lý do, khối lượng giao dịch cao nhưng hoạt động người dùng thấp, hợp đồng thông minh chưa được xác minh, hoạt động GitHub hạn chế, đội ngũ phát triển ẩn danh hoặc dự án DApp tăng trưởng đột biến đều có thể là dấu hiệu cảnh báo “Rug Pull”.

Vụ lừa đảo Aqua một lần nữa cảnh báo chúng ta rằng, dù có sự hợp tác quảng bá từ các dự án uy tín, dù sản phẩm đã được kiểm toán mã nguồn, dù có nhiều KOL quảng bá, “Rug Pull” vẫn có thể xảy ra. Không có gì có thể tránh được việc đội ngũ dự án cố ý làm điều xấu, và khi điều đó xảy ra, cũng không thể trông đợi bất kỳ bên liên quan nào đứng ra chịu trách nhiệm.

Hy vọng “Rug Pull” sẽ tránh xa mọi người chơi trong thị trường crypto.