Robinhood Chain lộ diện lừa đảo "token biến mất": Mua xong là mất tích, private key an toàn nhưng tiền lại bốc hơi
Tuyển chọn TechFlowTuyển chọn TechFlow
Robinhood Chain lộ diện lừa đảo "token biến mất": Mua xong là mất tích, private key an toàn nhưng tiền lại bốc hơi
Khi hệ thống cảnh báo không theo kịp hợp đồng lừa đảo, nhà đầu tư nhỏ lẻ trở thành chuột thí nghiệm.
Chuyên sâu báo cáo Web3Tác giả: CryptoSlate
Biên dịch: TechFlow
Lời dẫn từ TechFlow: Chỉ hai tuần sau khi Robinhood Chain ra mắt đã xuất hiện loại hình lừa đảo mới: sau khi người dùng mua token, token biến mất trực tiếp từ ví, tiền đã chi không lấy lại được, nhưng khóa riêng và các tài sản khác vẫn nguyên vẹn. Điều này phơi bày rủi ro chết người của việc "mua trước thẩm tra sau" trên chain không cần cấp phép—khi hệ thống cảnh báo không chạy nhanh hơn hợp đồng lừa đảo, nhà đầu tư nhỏ lẻ trở thành chuột thí nghiệm.
Giao thức giao dịch cross-chain Relay tuyên bố rằng người mua trên Robinhood Chain (Layer 2 Ethereum không cần cấp phép do Robinhood ra mắt) đã gặp thiệt hại về vốn sau khi mua token, những token này biến mất trực tiếp từ ví sau khi mua.
Relay nhấn mạnh vấn đề này và cho biết vốn đã không thể khôi phục, nhưng không quảng bá những token này cũng như không giải thích lý do chúng biến mất từ ví.
Theo báo cáo, các sự cố này không phải do ví hoặc khóa riêng bị đánh cắp. Relay cho biết khóa riêng và các số dư khác ngoài token liên quan đều không bị ảnh hưởng. Relay đang chặn các token có vấn đề được phát hiện, xác minh các tài sản mà họ cho là an toàn và nhắc nhở người dùng rằng bất kỳ ai cũng có thể liệt kê token.
Relay quy kết thiệt hại cho việc mua các token cụ thể, có thể có vấn đề trên Robinhood Chain. Nhưng họ không nêu rõ giao dịch có được thực hiện qua Robinhood Wallet hay không, cũng không ngụ ý rằng tài khoản môi giới và các sản phẩm Robinhood khác bị ảnh hưởng.
Relay tuyên bố:
Chúng tôi lưu ý có báo cáo rằng sau khi mua token trên Robinhood Chain, token biến mất từ ví. Các token lừa đảo được thiết kế đặc biệt để tự xóa sau khi mua đang gia tăng. Nếu bạn đã mua một trong số chúng, thật không may là số tiền bạn đã chi không còn nữa. Chúng tôi đang chặn những token này và xác minh các token an toàn.
Relay không công bố địa chỉ hợp đồng bị ảnh hưởng hoặc lịch sử giao dịch, do đó thiệt hại được báo cáo không thể được xác minh độc lập.
Robinhood ra mắt Layer 2 Phố Wall, thị trường trước hết đã tung hô một token mèo trị giá 150 triệu USD
Robinhood ra mắt mainnet công khai không cần cấp phép vào ngày 1 tháng 7. Công ty cho biết họ phục vụ gần 28 triệu khách hàng tại 38 quốc gia, mặc dù con số này phản ánh phạm vi phủ sóng toàn công ty chứ không phải số lượng người dùng trên chain hoặc số lượng người mua bị ảnh hưởng.
Cảnh báo này được đưa ra đúng vào giai đoạn tăng đột biến giao dịch đầu cơ lần đầu của Robinhood Chain. Khối lượng giao dịch trên sàn giao dịch phi tập trung đạt đỉnh gần 400 triệu USD vào ngày 7 tháng 7, và Pump.fun đã thêm hỗ trợ giao dịch cho các token Robinhood Chain vào ngày 8 tháng 7.
Các ván cược crypto đang mở rộng không ngừng của Robinhood gặp phải cơn sốt thị trường dự đoán phát triển nhanh hơn
Ai chặn token trước giao dịch?
Cơ chế tạo token mở cho phép các nhà phát triển triển khai hợp đồng mà không cần sự phê duyệt của Robinhood. Các token bên thứ ba và thanh khoản có thể hình thành xung quanh thương hiệu Robinhood mà không cần liệt kê ứng dụng. Cảnh báo của Relay chuyển vấn đề từ việc tài sản nào thu hút sự chú ý sang việc người mua đã thấy gì trước khi ký.
Relay vận hành một cầu cross-chain và giao diện hoán đổi độc lập hỗ trợ Robinhood Chain. Trang hỗ trợ của chính Robinhood Wallet cho biết các giao dịch hoán đổi trong ứng dụng của họ được định tuyến qua 0x API và LI.FI, trong khi giao diện mà người mua bị ảnh hưởng sử dụng vẫn chưa được xác định.
0x cho biết họ hỗ trợ token mặc định trừ khi bị chặn vì lý do tuân thủ, và các token ERC-20 tùy chỉnh có thể được giao dịch khi có thanh khoản trên thị trường nguồn API. Relay cho biết họ sàng lọc giao dịch dựa trên cơ sở dữ liệu trừng phạt và rủi ro, đồng thời duy trì danh sách chặn nội bộ.
Cảnh báo của họ nêu rằng đang chặn các token bị ảnh hưởng và xác minh các token khác, nhưng không nêu rõ liệu người mua đã thấy cảnh báo trước khi ký hay chỉ thấy sau khi hoàn tất mua hàng.
Singapore đưa Hyperliquid vào danh sách cảnh báo, lý do là sự bảo vệ mà nó không cung cấp
Hướng dẫn lừa đảo chung của Robinhood bao gồm các hợp đồng thông minh độc hại, kế hoạch pump and dump và bỏ trốn, đồng thời nói với người dùng hãy xem chi tiết giao dịch trước khi ký. Trang này không giải thích liệu có thực hiện sàng lọc token trước khi hoán đổi trong ví hay không, cũng không đề cập đến các token có số dư biến mất sau khi mua.
Thử thách tiếp theo là tốc độ lan truyền của cảnh báo và danh sách chặn giữa các giao diện giao dịch, cũng như liệu các token bị xóa khỏi Relay có vẫn có thể truy cập ở nơi khác hay không. Bài đăng của Relay không tiết lộ địa chỉ hợp đồng, số lượng người mua, tổng thiệt hại và nguyên nhân kỹ thuật. Người dùng cần hiểu trạng thái tài sản trước khi mua hàng không thể đảo ngược, lúc đó cảnh báo vẫn có thể thay đổi kết quả.
Chào mừng tham gia cộng đồng chính thức TechFlow
Nhóm Telegram:https://t.me/TechFlowDaily
Tài khoản Twitter chính thức:https://x.com/TechFlowPost
Tài khoản Twitter tiếng Anh:https://x.com/BlockFlow_News
@CryptoSlate
