Xuất Hiện Băng Nhóm Chuyên rug Pull Cộng Đồng

Hàng loạt vụ rug pull như Magnate, Kokomo, Solfire và Lendora đều do một tay nhóm này gây ra.

Xuất hiện băng nhóm chuyên “rug pull” cộng đồng. Ảnh: Yahoo Finance

Băng lừa đảo bị phanh phui

Sáng ngày 14/04, “Thám tử on-chain” ZachXBT phát hiện một nhóm lừa đảo chuyên gài bẫy người dùng và đã cuỗm đi hàng triệu USD.

Community Alert: The group of scammers who stole 8 figs with Magnate, Kokomo, Lendora, Solfire, etc is back with a new project on Blast @Leaperfinance

Last week they funded an address on Blast with ~$1M of laundered funds from the previous rugs and have begun adding liquidity… pic.twitter.com/yqRKvZuuye

— ZachXBT (@zachxbt) April 14, 2024

Trong một thread trên X, ZachXBT đã công bố điều tra của mình về Leaper Finance, một giao thức cho vay trên hệ Blast. Theo phân tích, nhóm làm dự án này cũng chính là tổ chức đứng sau nhiều vụ rug pull vừa qua, bao gồm Magnate (6,5 triệu USD), Kokomo (4 triệu USD), Solfire (4,8 triệu USD) và Lendora.

ZachXBT bóc trần:

"Băng nhóm này thường làm giả tài liệu KYC và sử dụng các đơn vị kiểm toán cấp thấp, đợi đến khi TVL đạt tới 7 con số mới tiến hành đánh cắp tiền. Họ đã tung ra các trò gian lận trên khắp các blockchain như Base, Solana, Scroll, Optimism, Arbitrum, Ethereum, Avalanche..”

Nhóm hacker cũng bị cáo buộc là kẻ đứng sau các trò gian lận trên Hash DAO, Glori Finance và ZebraDAO. Ước tính thiệt hại đến hiện tại đã hơn 20 triệu USD.

Trong động thái mới nhất, nhóm tội phạm đã đầu tư gần 1 triệu USD (tiền từ các vụ lừa đảo trước đó) cho một địa chỉ ví của Leaper Finance, nhằm tăng tính thanh khoản thu hút con mồi.

Nhóm tội phạm đáp trả

Ngay sau khi mối liên kết giữa Leaper Finance và các vụ lừa đảo được phơi bày, nhóm tội phạm còn thách thức ngược lại, tuyên bố sắp ra mắt token. Họ châm chọc ZachXBT:

"Làm tốt lắm anh bạn! Đồng đội của tôi tại Lazarus đều sợ và ngưỡng mộ bạn.”

Câu nói của hacker đã gợi ra khả năng các vụ hack có thể liên quan đến băng nhóm tội phạm khét tiếng Lazarus Group của Triều Tiên. Tài khoản X và trang web của Leaper Finance và Glori Finance hiện đã bị vô hiệu hóa và xóa sạch dấu vết.

Update: Scammer started trolling before deactivating both Leaper Finance & Glori Finance X accounts.

All three websites for the projects mentioned are now offline as well. pic.twitter.com/Az1TLZDmMq

— ZachXBT (@zachxbt) April 14, 2024

Theo một báo cáo nghiên cứu ngày 29/02 của công ty bảo mật blockchain Immunefi, hơn 200 triệu USD tiền mã hóa đã bị mất do hack và rug pull trong vòng hai tháng đầu năm 2024 với 32 sự cố riêng lẻ.

Rug pull là một hành động lừa đảo trong ngành crypto, khi một đội ngũ phát triển bất ngờ từ bỏ một dự án và bán hoặc rút toàn bộ thanh khoản. Tên gọi này xuất phát từ cụm từ "pull the rug out from under (someone)", có nghĩa là "qua cầu rút ván".

Một vấn nạn nổi cuộm khác hiện nay là presale. Theo đó, dự án kêu gọi người dùng gửi tiền đến một địa chỉ ví ấn định rồi cao chạy xa bay mà không phân phối token trở lại. Theo thống kê từ Blockaid, 50% presale trên Solana là lừa bịp. 

Coincuatui tổng hợp

Nguồn: Coin68