Cảnh báo lừa đảo Aqua: "Rug Pull" ngày càng trở nên tinh vi hơn

Thị trường đang dần nóng lên, và ánh sáng của "Altcoin Season" dường như đang lấp ló. Tuy nhiên, vấn đề an toàn tài sản vẫn không thể bị bỏ qua. Đặc biệt khi chúng ta đã quen với việc không lo lắng về "Rug Pulls" trên Solana, thậm chí coi "dev sells" và "money rug pulls" là những thực tiễn phổ biến, thì "Rug Pulls" vẫn đang xảy ra, xuất hiện một cách tinh vi hơn, đe dọa đến tài sản mà chúng ta đang nắm giữ.

Vào ngày 9 tháng 9, ZachXBT đã đăng trên kênh cá nhân rằng, "Dự án Solana Aqua bị nghi ngờ Rug Pull, liên quan đến số tiền 21.770 SOL (khoảng 4,65 triệu đô la). Trước đó, dự án này đã được quảng bá bởi Meteora, Quill Audits, Helius, SYMMIO, Dialect và nhiều KOL. Các khoản tiền liên quan đã được chia thành bốn phần, trước tiên chuyển đến một địa chỉ trung gian, sau đó chảy vào nhiều sàn giao dịch khác nhau."

Hiện tại, đội ngũ đã đóng chức năng bình luận trên tất cả các bài đăng trên X (Twitter).

So với các vụ "Rug Pulls" trước đây, Aqua có vẻ "hợp pháp" hơn nhiều. Nó có một sản phẩm thực tế, và bạn thậm chí có thể tìm thấy dữ liệu liên quan của sản phẩm trên defillama. Dữ liệu từ defillama cho thấy bot giao dịch Telegram của Aqua đã có khối lượng giao dịch khoảng 137 triệu đô la trong 30 ngày qua, với doanh thu sản phẩm khoảng 2,83 triệu đô la.

Aqua cũng đã được QuillAudits kiểm tra bảo mật mã nguồn.

Tài khoản chính thức của Meteora đã retweet bài đăng của Aqua để quảng bá dự án.

Helius cũng đã trả lời bài đăng hợp tác được Aqua đăng tải.

Các thông báo hợp tác của nhiều đội ngũ dự án, cùng với sự giới thiệu từ nhiều KOL Trung Quốc và quốc tế, đã giúp Aqua huy động được 21.700 SOL (khoảng 4,65 triệu đô la), và toàn bộ số tiền này đã được chuyển đi. Thanh khoản token ban đầu của Aqua chỉ là 860 SOL (khoảng 184.000 đô la).

@ReaperOfChains, sau khi phân tích dữ liệu on-chain, cho biết số tiền bị đánh cắp trong vụ lừa đảo $artic của IBXTrade năm ngoái trị giá hơn 20 triệu đô la đã chảy vào dự án Aqua. Anh ấy tin rằng kẻ chủ mưu đứng sau IBXTrade chắc chắn đã tham gia, dù sâu hay cạn, vào vụ lừa đảo Aqua này.

Cho đến nay, trong số các đội ngũ dự án từng tương tác với Aqua trên Twitter, chỉ có nhà sáng lập Dialect, @aliquotchris, đã lên tiếng giải thích tình hình. Anh ấy cho biết họ chỉ muốn hỗ trợ một đội ngũ mới đã sử dụng công cụ phát triển của họ, hối tiếc về quyết định trước đây, đang xem xét lại quy trình nội bộ cho các hợp tác trong tương lai để giảm thiểu khả năng xảy ra các sự kiện tương tự. Mặc dù tweet gốc của Dialect đã bị xóa để tránh nhiều người hơn bị dẫn đến các liên kết liên quan đến Aqua, nhưng để công khai thừa nhận những gì Dialect đã làm trong quá khứ, anh ấy đã đính kèm tweet quảng bá gốc vào tweet giải thích này.

Giữa nhiều đội ngũ dự án im lặng, mức độ minh bạch này thực sự nổi bật.

Vào ngày 18 tháng 4, theo Cointelegraph, dựa trên báo cáo mới nhất từ nền tảng phân tích blockchain DappRadar, đã có 21 vụ Rug Pull kể từ đầu năm 2024, so với chỉ 7 vụ tính đến thời điểm hiện tại năm 2025, cho thấy tần suất của chúng đang giảm dần. Tuy nhiên, kể từ đầu năm 2025, hệ sinh thái Web3 đã mất gần 6 tỷ đô la do các sự kiện như vậy, với 92% là do sự sụp đổ của token OM của Mantra (nhà sáng lập token phủ nhận đây là Rug Pull). Trong khi đó, tổng thiệt hại từ các vụ Rug Pull cùng kỳ năm 2024 là 90 triệu đô la.

Nhà phân tích của DappRadar, Sara Gherghelas, chỉ ra rằng mặc dù tần suất các sự kiện như vậy đã giảm, nhưng chúng lại trở nên hủy diệt hơn, với các vụ lừa đảo ngày càng phức tạp và thường được tổ chức bởi các đội ngũ chuyên nghiệp. Bản chất của các sự kiện này cũng đang thay đổi, với nhiều vụ việc trong quý đầu năm 2024 xuất phát từ các giao thức DeFi, dự án NFT và meme coin, trong khi cùng kỳ năm 2025, chúng phổ biến hơn trong không gian meme coin. Gherghelas cũng cảnh báo rằng sự gia tăng đột ngột số lượng ví hoạt động mà không rõ lý do, khối lượng giao dịch cao nhưng hoạt động người dùng thấp, các dự án có hợp đồng thông minh chưa xác minh, hoạt động GitHub hạn chế, đội ngũ phát triển ẩn danh hoặc sự tăng vọt đột ngột của DApp đều có thể là dấu hiệu cảnh báo của một vụ Rug Pull.

Vụ lừa đảo Aqua một lần nữa nhắc nhở chúng ta rằng ngay cả khi có sự hợp tác và quảng bá từ một đội ngũ dự án uy tín, ngay cả khi sản phẩm đã được kiểm toán mã nguồn, ngay cả khi có sự quảng bá rộng rãi từ các KOL, một vụ "Rug Pull" vẫn có thể xảy ra. Không gì có thể ngăn chặn hành vi sai trái chủ quan của đội ngũ dự án, và khi đội ngũ dự án hành động ác ý, không thể mong đợi bất kỳ bên nào đứng ra chịu trách nhiệm.

Hy vọng rằng mọi thành viên trong cộng đồng crypto đều có thể tránh xa một vụ "Rug Pull".