Tài khoản X chính thức của Robinhood đã bị xâm phạm vào ngày 23 tháng 7 năm 2026 và được sử dụng để quảng bá một memecoin giả mạo có tên Vladhood. Token lừa đảo này đã ghi nhận khoảng 1.868 giao dịch trước khi bài đăng bị gỡ xuống. Sự việc xảy ra chỉ vài tuần sau khi công ty ra mắt mạng Layer 2 Ethereum của riêng mình, Robinhood Chain, vốn đã thu hút hoạt động memecoin đáng kể — cùng với những rắc rối bảo mật đi kèm.
Vụ hack và token giả mạo
Những kẻ tấn công đã chiếm quyền kiểm soát tài khoản X của Robinhood và đăng một liên kết đến hợp đồng token Vladhood. Bài đăng tồn tại đủ lâu để có khoảng 1.868 giao dịch diễn ra trước khi Robinhood giành lại quyền kiểm soát và xóa nó. Hiện chưa rõ số tiền bị mất là bao nhiêu, nhưng tốc độ của vụ lừa đảo cho thấy FOMO có thể lan nhanh như thế nào khi một bài đăng đến từ tài khoản đã được xác minh.
Sự bùng nổ memecoin của Robinhood Chain
Robinhood Chain ra mắt vào ngày 1 tháng 7 dưới dạng Layer 2 Ethereum được xây dựng trên nền tảng Arbitrum Orbit. Trong vòng vài ngày, nó đã đạt khoảng 312 triệu đô la tổng giá trị bị khóa, xử lý khoảng 3,6 triệu giao dịch hàng ngày và ghi nhận khối lượng giao dịch DEX khoảng 3,1 tỷ đô la trong tuần đầu tiên. Phần lớn khối lượng đó đến từ giao dịch memecoin — cùng một loại cơn sốt mà những kẻ lừa đảo khai thác.
Các cảnh báo bảo mật đã chồng chất
Đến ngày 10 tháng 7, các nhà nghiên cứu bảo mật đã phát hiện ra các công cụ rút ví, hợp đồng honeypot và các nỗ lực mạo danh trên Robinhood Chain. Điều này xảy ra sau một ngày có khối lượng giao dịch DEX lên tới 568 triệu đô la. Thời điểm không mấy thuận lợi: một chain mới với khối lượng memecoin cao là mảnh đất màu mỡ cho những kẻ xấu, và vụ hack tài khoản X chỉ làm gia tăng rủi ro.
Cách nhận biết token giả mạo
Những kẻ lừa đảo tạo ra các token với tên gọi quen thuộc, gieo các pool thanh khoản nhỏ và đăng bài từ các tài khoản có vẻ đáng tin cậy. Các dấu hiệu cảnh báo chính bao gồm honeypot (bạn có thể mua nhưng không thể bán), công cụ rút ví, thanh khoản bị khóa hoặc không khóa, quyền sở hữu bị từ bỏ, chức năng mint và thuế giao dịch. 60 giây đầu tiên xác minh thường quyết định kết quả. Luôn kiểm tra chéo địa chỉ hợp đồng từ trang web chính thức hoặc explorer — không bao giờ từ mạng xã hội. Kiểm tra xác minh hợp đồng, các chức năng chỉ dành cho chủ sở hữu, lịch sử người triển khai, mức độ tập trung người nắm giữ hàng đầu và snipers khi ra mắt. Thử nghiệm với một giao dịch nhỏ và mô phỏng các giao dịch hoán đổi để phát hiện honeypot hoặc thuế cao.
Robinhood vẫn chưa tiết lộ chi tiết về cách tài khoản X bị xâm phạm hoặc liệu họ có bồi thường cho các nạn nhân hay không. Chain của công ty vẫn còn non trẻ, và vài tuần tới sẽ cho thấy liệu nó có thể đáp ứng các yêu cầu bảo mật của một hệ sinh thái do memecoin thúc đẩy hay không.
