Seed phrase của một đồng sáng lập Robinhood đã bị lộ trong lúc livestream, tạo điều kiện để kẻ tấn công kiểm soát ví và thao túng memecoin $1. Chỉ trong khoảng hai giờ, vốn hóa của token này tăng gấp 28 lần trước khi sụp mạnh, phơi bày rủi ro từ làn sóng copy trade trên thị trường tiền số.

Theo Cryptopolitan ngày 13/7 (giờ địa phương), vốn hóa của $1 đã tăng từ khoảng 500.000 USD lên 14 triệu USD rồi nhanh chóng quay đầu giảm sâu. Trong nhịp tăng này, khối lượng giao dịch trong hai giờ vượt 20 triệu USD.

Nguyên nhân của sự cố không phải một vụ hack theo nghĩa thông thường, mà là việc seed phrase bị lộ công khai. Michael, Giám đốc kinh doanh (CBO) của TokenPocket, cho biết trên X rằng đây là một vụ rò rỉ thông tin, không phải tấn công mạng.

Theo Michael, seed phrase của ví tự quản thuộc một đồng sáng lập Robinhood đã vô tình xuất hiện trên sóng livestream. Từ đó, kẻ tấn công có thể truy cập vào ví đang nắm khoảng 1,5 triệu USD tài sản và dùng ví này để mua lượng lớn token $1.

Do thị trường nhầm đây là giao dịch từ chính đồng sáng lập Robinhood, làn sóng mua theo nhanh chóng bùng lên. Hàng nghìn nhà đầu tư copy trade theo ví này, đẩy vốn hóa của $1 tăng khoảng 28 lần. Bitget sau đó nhận định đây là một trường hợp pump and dump điển hình.

Michael cho biết sau khi kiểm soát ví, kẻ tấn công đã thực hiện hai bước. Đầu tiên, đối tượng gom $1 để kích hoạt tâm lý mua theo của đám đông. Sau đó, đối tượng chuyển tiền sang blockchain khác, phát hành một token mới và còn tìm cách thực hiện wash trading. Theo ông, chúng tiếp tục hoạt động trên BNB Chain, thổi phồng thanh khoản để tạo cảm giác giao dịch sôi động rồi tìm điểm chốt lời.

Về phía Robinhood, hệ thống remote procedure call (RPC) của công ty đã chặn ví liên quan. Các node sử dụng RPC này cũng không tiếp tục xử lý giao dịch phát sinh từ địa chỉ đó.

Biện pháp trên có thể giúp ngăn dòng tiền tiếp tục bị rút, nhưng các giao dịch đã hoàn tất trên sàn phi tập trung trước thời điểm chặn thì không thể đảo ngược. Điều đó đồng nghĩa những nhà đầu tư mua $1 trong giai đoạn giá bị thổi lên khó có cơ hội được bù đắp thiệt hại.

Sự cố không gây tác động đáng kể tới giá Bitcoin hay Ethereum. Tuy vậy, thị trường xem đây là ví dụ điển hình cho rủi ro khi mù quáng copy trade theo các ví lớn hoặc ví nổi tiếng mà không tự kiểm chứng giao dịch.

Các nhà phân tích cho rằng kẻ tấn công đã tận dụng uy tín của một “ví nổi tiếng” để dẫn dắt tâm lý thị trường, kéo dòng tiền FOMO vào token rồi chuyển sang chain khác để tiếp tục thao túng. Đây là mô hình quen thuộc khi wash trading được kết hợp với pump and dump.

Vụ việc cũng một lần nữa nhấn mạnh tầm quan trọng của bảo mật với ví tự quản. Robinhood cảnh báo seed phrase là thông tin then chốt để khôi phục ví phi lưu ký; một khi để lộ, người dùng gần như trao toàn quyền kiểm soát tài sản cho người khác.

Giới trong ngành khuyến nghị người dùng phải đặc biệt thận trọng khi livestream hoặc chia sẻ màn hình. Chỉ một lần để lộ seed phrase trong môi trường công khai cũng có thể dẫn tới thiệt hại rất lớn.