Tác giả: CryptoSlate
Biên dịch: Deep Tide TechFlow
Dẫn nhập Deep Tide: Robinhood Chain vừa ra mắt hai tuần đã xuất hiện hình thức lừa đảo mới: người dùng mua token xong, token biến mất ngay khỏi ví, tiền đã chi không lấy lại được, nhưng khóa riêng tư và các tài sản khác vẫn nguyên vẹn. Điều này phơi bày rủi ro chết người của việc "mua trước, kiểm tra sau" trên chuỗi không cần cấp phép - khi hệ thống cảnh báo chạy không kịp hợp đồng lừa đảo, nhà đầu tư nhỏ lẻ trở thành chuột bạch.
Giao thức giao dịch chuỗi chéo Relay tuyên bố rằng người mua trên Robinhood Chain (Lớp 2 Ethereum không cần cấp phép do Robinhood triển khai) đã gặp phải tổn thất tiền bạc sau khi mua token, những token này biến mất khỏi ví ngay sau khi mua.
Relay đã nhấn mạnh vấn đề này và cho biết tiền đã không thể truy hồi, nhưng không quảng bá các token này hoặc giải thích lý do chúng biến mất khỏi ví.
Theo báo cáo, các sự việc này không phải do ví hoặc khóa riêng tư bị đánh cắp. Relay cho biết, khóa riêng tư và số dư ngoại trừ các token liên quan đều không bị ảnh hưởng. Relay đang chặn các token có vấn đề, xác minh các tài sản mà họ cho là an toàn, và nhắc nhở người dùng rằng bất kỳ ai cũng có thể niêm yết token.
Relay quy nguyên nhân tổn thất cho việc mua các token cụ thể, có khả năng có vấn đề trên Robinhood Chain. Nhưng họ không nói rõ giao dịch có được thực hiện qua Robinhood Wallet hay không, cũng như không ám chỉ tài khoản môi giới và các sản phẩm khác của Robinhood bị ảnh hưởng.
Relay thông báo:
Chúng tôi nhận thấy có báo cáo về việc token biến mất khỏi ví sau khi mua trên Robinhood Chain. Các token lừa đảo được thiết kế đặc biệt để tự loại bỏ sau khi mua đang gia tăng. Nếu bạn đã mua một trong số chúng, không may là số tiền bạn đã chi đã mất. Chúng tôi đang chặn các token này và xác minh các token an toàn.
Relay không công bố địa chỉ hợp đồng bị ảnh hưởng hoặc hồ sơ giao dịch, do đó các tổn thất được báo cáo không thể xác minh độc lập.
Robinhood ra mắt Lớp 2 'Phố Wall', thị trường đầu tiên đã đẩy một đồng tiền mèo lên 150 triệu USD
Robinhood đã ra mắt mạng chính công khai không cần cấp phép vào ngày 1 tháng 7. Công ty cho biết họ phục vụ gần 28 triệu khách hàng tại 38 quốc gia, mặc dù con số này phản ánh phạm vi bao phủ toàn công ty, chứ không phải số lượng người dùng trên chuỗi hoặc số lượng người mua bị ảnh hưởng.
Cảnh báo này được đưa ra vào thời điểm giao dịch đầu cơ đầu tiên trên Robinhood Chain bùng nổ. Khối lượng giao dịch trên sàn phi tập trung đạt gần mức cao nhất 400 triệu USD vào ngày 7 tháng 7, và Pump.fun đã thêm hỗ trợ giao dịch token Robinhood Chain vào ngày 8 tháng 7.
Vụ cá cược tiền mã hóa ngày càng mở rộng của Robinhood gặp cơn sốt thị trường dự đoán phát triển nhanh hơn
Ai chặn token trước khi giao dịch?
Cơ chế tạo token mở cho phép nhà phát triển triển khai hợp đồng mà không cần sự chấp thuận của Robinhood. Token và tính thanh khoản của bên thứ ba có thể hình thành xung quanh thương hiệu Robinhood mà không cần niêm yết trên ứng dụng. Cảnh báo của Relay chuyển vấn đề từ việc tài sản nào thu hút sự chú ý sang những gì người mua nhìn thấy trước khi ký.
Relay vận hành một cầu nối chuỗi chéo và giao diện trao đổi độc lập hỗ trợ Robinhood Chain. Trang hỗ trợ của Robinhood Wallet cho biết, tính năng hoán đổi trong ứng dụng của họ được định tuyến qua API 0x và LI.FI, trong khi giao diện mà người mua bị ảnh hưởng sử dụng vẫn chưa được xác định.
0x cho biết họ mặc định hỗ trợ token, trừ khi bị chặn vì lý do tuân thủ, và token ERC-20 tùy chỉnh có thể được giao dịch một khi có tính thanh khoản trên thị trường từ nguồn API. Relay cho biết họ sàng lọc giao dịch dựa trên cơ sở dữ liệu trừng phạt và rủi ro, và duy trì danh sách chặn nội bộ.
Cảnh báo của họ cho biết đang chặn các token bị ảnh hưởng và xác minh các token khác, nhưng không nói rõ liệu người mua có nhìn thấy cảnh báo trước khi ký, hay chỉ thấy sau khi hoàn tất mua hàng.
Singapore đưa Hyperliquid vào danh sách cảnh báo, lý do là các biện pháp bảo vệ mà nó không cung cấp
Hướng dẫn chung về lừa đảo của Robinhood bao gồm hợp đồng thông minh độc hại, kế hoạch bơm thổi và bỏ chạy, và khuyên người dùng xem chi tiết giao dịch trước khi ký. Trang này không giải thích liệu có sàng lọc token trước khi hoán đổi trong ví hay không, cũng như không giải thích về các token biến mất khỏi số dư sau khi mua.
Thử thách tiếp theo là tốc độ lan truyền cảnh báo và danh sách chặn giữa các giao diện giao dịch, và liệu các token bị loại bỏ khỏi Relay có vẫn khả dụng ở nơi khác hay không. Bài đăng của Relay không tiết lộ địa chỉ hợp đồng, số lượng người mua, tổng thiệt hại và nguyên nhân kỹ thuật. Người dùng cần biết trạng thái tài sản trước khi mua không thể đảo ngược, khi đó cảnh báo vẫn có thể thay đổi kết quả.
