Sự cố RocketSwap: Hacker đánh cắp tiền, tạo memecoin “LoveRCKT” và rug pull hai lần

Gần đây, sàn giao dịch phi tập trung (DEX) RocketSwap trên layer-2 của Coinbase đã trở thành nạn nhân của một vụ tấn công đầy tình xảo. Hacker đã tận dụng lỗ hổng bảo mật để đánh cắp số tiền lớn và tạo ra hai đồng memecoin “scam”. Điều này gây ra sự bất an về tính bảo mật trong hệ thống này.

Lớp 2 của Coinbase đã nhận được sự quan tâm rất lớn từ cộng đồng, nhưng cũng đã thu hút sự chú ý của những kẻ không trung thực. Trong thời gian ngắn, chúng ta đã chứng kiến hai dự án đáng chú ý là LeetSwap và RocketSwap bị tấn công, đặt ra câu hỏi về độ an toàn của hệ thống này.

Có một số người trong cộng đồng ngờ rằng, thay vì bị hacker tấn công, chính dự án đã tự mình “tạo ra vết thương” để lừa đảo sau khi thu thập đủ số tiền.

Tuy nhiên, đội ngũ phát triển của RocketSwap đã khẳng định trên mạng xã hội Twitter rằng đây là một cuộc tấn công từ phía bên thứ ba, và họ đang nỗ lực hết mình để khắc phục tình hình.

Công ty bảo mật PeckShield đã thông báo rằng RocketSwap đã mất mất 471 ETH, tương đương khoảng 870.000 USD. Nhưng điều thú vị là thay vì rút tiền nhanh chóng, hacker đã thực hiện một hành động hoàn toàn đối nghịch – tạo ra một đồng memecoin mới có tên là LoveRCKT (Yêu RCKT – biểu tượng của RocketSwap).

Hacker đã đổ thêm 400 ETH vào memecoin này để tạo thanh khoản trên Uniswap. Một điều đáng chú ý (hoặc có thể gọi là bi kịch hài) là người dùng đã bắt đầu tham gia mua vào, dẫn đến sự gia tăng gấp ba giá trị của LoveRCKT chỉ trong một ngày.

Vì hacker chính là người tạo ra token, họ đã kiểm soát toàn bộ nguồn cung. Sau đó, họ bán ra thị trường phần lớn LoveRCKT và thu về 20,3 WETH.

Giá LoveRCKT tăng vọt x3 sau đó bị xả về lòng đất. Nguồn: PeckShield

Tuy nhiên, hacker không dừng lại ở đó! Họ tiếp tục tạo một đồng memecoin thứ hai với tên… LoveRCKT2.0 (???). Và hành động của họ vẫn là như cũ – bán ra thị trường lượng lớn token này, kiếm được thêm 35 ETH.

Điều đáng chú ý là vẫn có những người mua token này, không biết rằng họ đang trở thành “thanh khoản” cho bọn tội phạm. Mặc dù RocketSwap đã bị hacker tấn công và bị rug pull hai lần với hai đồng memecoin có dấu hiệu lừa đảo, thì hacker vẫn đạt được thành công trong việc thực hiện kế hoạch của họ.

Giá LoveRCKT2.0 dump về lòng đất chỉ sau 1 cây nến. Nguồn: PeckShield

AZ9 Digital tổng hợp

Có thể bạn quan tâm