Ngay cả với sản phẩm, quan hệ đối tác và kiểm tra mã nguồn, lừa đảo vẫn có thể xảy ra. Thị trường đang dần hồi phục, và bình minh của "mùa altcoin" dường như đang ló dạng, nhưng vấn đề bảo mật tài sản không thể bị bỏ qua. Đặc biệt là khi chúng ta đã quen với Solana mà không cần lo lắng về "giao dịch pixiu" và thậm chí quen với "dev sells" (bán hàng phát triển) và "pre-sale deposit" (tiền gửi trước khi bán), thì "rug pull" (kéo thảm) vẫn tiếp tục xuất hiện, và dưới những hình thức lừa đảo hơn, đe dọa đến số tiền mà chúng ta vất vả kiếm được.

Vào ngày 9 tháng 9, ZachXBT đã đăng trên kênh cá nhân của mình: "Dự án Solana Aqua bị nghi ngờ là một hoạt động phi pháp liên quan đến 21.770 SOL (khoảng 4,65 triệu đô la). Dự án này trước đây được Meteora, Quill Audits, Helius, SYMMIO, Dialect và một số KOL quảng bá. Số tiền này được chia thành bốn phần, đầu tiên được chuyển đến một địa chỉ trung gian, sau đó được chuyển vào nhiều nền tảng giao dịch khác nhau."

Hiện tại, nhóm đã tắt tính năng bình luận trên tất cả các bài đăng trên X (Twitter).

So với "Rug Pull" trước đó, Aqua có vẻ hợp pháp hơn nhiều. Nó có sản phẩm thật, và dữ liệu liên quan thậm chí có thể được tìm thấy trên Defillama. Dữ liệu của Defillama cho thấy Aqua, một bot giao dịch Telegram, đã tạo ra khối lượng giao dịch khoảng 137 triệu đô la trong 30 ngày qua, mang lại doanh thu sản phẩm khoảng 2,83 triệu đô la.

Aqua cũng đã thuê QuillAudits để thực hiện kiểm tra bảo mật mã.

Tài khoản Twitter chính thức của Meteora đã trích dẫn và chia sẻ lại dòng tweet của Aqua để quảng bá cho dự án.

Helius cũng trả lời tweet của Aqua về sự hợp tác này.

Thông báo chính thức về việc hợp tác với các bên liên quan trong dự án, cùng với sự giới thiệu của nhiều KOL Trung Quốc và Anh, đã giúp Aqua huy động được 21.700 SOL (khoảng 4,65 triệu đô la Mỹ) thông qua đợt pre-sale token. Tuy nhiên, tất cả số tiền này đã được chuyển đi, và tính thanh khoản ban đầu của token Aqua chỉ còn 860 SOL (khoảng 184.000 đô la Mỹ).

@ReaperOfChains, sau khi phân tích dữ liệu on-chain, đã tiết lộ rằng số tiền bị đánh cắp từ vụ lừa đảo presale $artic năm ngoái với tổng giá trị hơn 20 triệu đô la tại IBXTrade đã được chuyển vào dự án Aqua. Anh ấy tin rằng kẻ chủ mưu đằng sau IBXTrade chắc chắn đã tham gia vào vụ lừa đảo Aqua theo một cách nào đó, dù là sâu sắc hay hời hợt.

Trong số các dự án đã từng tương tác với Aqua trên Twitter, chỉ có nhà sáng lập Dialect @aliquotchris lên tiếng giải thích tình hình. Anh ấy nói rằng mình chỉ muốn hỗ trợ một nhóm mới bằng các công cụ phát triển của họ, rất tiếc về quyết định này và đang xem xét lại các quy trình nội bộ cho các lần hợp tác trong tương lai để giảm thiểu khả năng những sự cố tương tự tái diễn. Mặc dù tweet gốc của Dialect đã bị xóa để ngăn chặn các liên kết tiếp theo đến Aqua, anh ấy đã đính kèm tweet quảng cáo gốc vào tweet để công khai và minh bạch thừa nhận các hành động trước đây của Dialect.

Đây là điều đáng khen ngợi đối với những bên tham gia dự án vẫn giữ im lặng.

Vào ngày 18 tháng 4, Cointelegraph đưa tin rằng theo một báo cáo gần đây từ nền tảng phân tích blockchain DappRadar, đã có 21 sự cố "rug pull" xảy ra vào đầu năm 2024, so với chỉ 7 sự cố trong năm 2025, cho thấy tần suất giảm dần theo từng năm. Tuy nhiên, kể từ đầu năm 2025, hệ sinh thái Web 3 đã thiệt hại gần 6 tỷ đô la do những sự cố này, 92% trong số đó là do sự sụp đổ của token OM của Mantra (mà nhà sáng lập của nó phủ nhận là "rug pull"). Để so sánh, tổng thiệt hại từ các sự cố "rug pull" trong cùng kỳ năm 2024 là 90 triệu đô la.

Nhà phân tích Sara Gherghelas của DappRadar lưu ý rằng mặc dù những sự cố như vậy đang giảm dần tần suất, nhưng chúng lại mang tính phá hoại hơn, với các vụ lừa đảo ngày càng tinh vi hơn và thường được dàn dựng bởi các nhóm chuyên nghiệp. Bản chất của chúng cũng đang thay đổi: trong quý đầu tiên của năm 2024, chúng chủ yếu liên quan đến các giao thức DeFi, các dự án NFT và tiền ảo meme, trong khi cùng kỳ năm 2025, chúng chủ yếu liên quan đến tiền ảo meme. Gherghelas cũng cảnh báo rằng sự gia tăng đột biến không rõ nguyên nhân về số lượng ví hoạt động duy nhất, khối lượng giao dịch cao nhưng hoạt động của người dùng thấp, hợp đồng thông minh chưa được xác minh, hoạt động GitHub hạn chế, các nhóm phát triển ẩn danh hoặc sự gia tăng đột ngột trong hoạt động DApp đều có thể là dấu hiệu cảnh báo của một "cuộc rút lui thảm".

Vụ lừa đảo Aqua là một lời nhắc nhở nghiêm khắc rằng ngay cả khi có sự hợp tác và quảng bá của một dự án đáng tin cậy, ngay cả khi đã kiểm tra mã nguồn và tiếp cận rộng rãi với các KOL, "thảm họa" vẫn có thể xảy ra. Không có cách nào để ngăn chặn một dự án tham gia vào hoạt động độc hại một cách cố ý, và khi một dự án tham gia vào hoạt động độc hại, không có cách nào để mong đợi bất kỳ bên liên quan nào chịu trách nhiệm.

Tôi hy vọng rằng "Rug Pull" có thể tránh xa mọi đối thủ tiền điện tử.