Hacking tài khoản Roaring Kitty được phân tích: Sự thật đằng sau đợt tăng 150x và sụp đổ của $RKC

• Sự xâm phạm: Các chuyên gia cho rằng tài khoản đã bị chiếm đoạt thông qua việc đánh cắp mã phiên bản tinh vi hoặc SIM swap, vì các bài đăng đã vượt qua xác thực 2 yếu tố (2FA) tiêu chuẩn.
• Các tweet nổi bật hình ảnh "dải quấn đầu đỏ" đặc trưng của Gill và liên kết trực tiếp đến nền tảng ra mắt dựa trên Solana, Pump.fun.
• Thời gian: Các bài đăng gian lận đã tồn tại trong khoảng 40 phút trước khi bị xóa, nhưng đến lúc đó, thiệt hại đối với các danh mục đầu tư của nhà đầu tư lẻ đã xảy ra.
• Tác động: Sự kiện này là lời nhắc nhở rõ ràng rằng ngay cả những nhân vật "Diamond Hands" có ảnh hưởng nhất cũng có thể bị ảnh hưởng bởi các sự cố an ninh mạng, biến một giọng nói đáng tin cậy thành công cụ để thực hiện hành vi lừa đảo tài chính.

Từ 0 đến 12 triệu USD: Cấu trúc của đợt tăng giá 30 phút trên Pump.fun

Cơ chế lan truyền: Cách thương hiệu Roaring Kitty khuấy động FOMO cho $RKC

Hiệu ứng tràn: Tại sao cổ phiếu GameStop ($GME) tăng 13% giữa bối cảnh hỗn loạn

Sổ tay của nhà phát triển: Cách 10 ví kiểm soát 40% nguồn cung

Phân tích trên chuỗi: Theo dõi lợi nhuận 611.000 USD trong Solana (SOL)

1. Việc bán tháo token: Khi $RKC đạt mức vốn hóa thị trường 12 triệu USD, 10 ví liên kết bắt đầu bán ra tài sản của họ theo từng đợt nhỏ để tránh kích hoạt các bức tường bán tự động.
2. Chuyển đổi sang SOL: Các nhà phát triển đã đổi lại $RKC bị thổi phồng thành 5.071 SOL.
3. Thu phí: Ngoài lợi nhuận giao dịch, nhà phát triển đã kiếm thêm 1.209 SOL từ “phí sáng tạo” được tạo ra bởi khối lượng giao dịch khổng lồ.
4. Tổng kết cuối cùng: Tổng lợi nhuận bất hợp pháp đạt khoảng 6.260 SOL, tương đương khoảng 611.000 USD vào thời điểm sự việc xảy ra.

Cảnh báo đỏ: So sánh $RKC với các mô hình lừa đảo tiền điện tử nổi tiếng trước đây

• Sự trở lại "im lặng": Tài khoản trở lại hoạt động sau một thời gian im lặng với một liên kết "bất ngờ".
• Tính khẩn cấp: Các bài đăng thường nhấn mạnh rằng token này là “cơ hội giới hạn” hoặc “món quà cộng đồng.”
• Xóa ngay lập tức: Sau khi thanh khoản bị rút hết và các nhà phát triển đã rút tiền, các bài đăng sẽ bị xóa để giảm thiểu thời gian đội ngũ bảo mật của X truy vết IP đăng nhập.
• Ưu tiên Solana: Hacker ưa thích Solana cho những vụ lừa đảo này do tốc độ cao và phí thấp, cho phép họ thực hiện hàng ngàn giao dịch mỗi phút vào thời điểm cao điểm của FOMO.

1. Kiểm tra nguồn: Tìm xác nhận bổ sung trên các nền tảng khác như Discord, YouTube hoặc trang web chính thức của người đó.
2. Phân tích hợp đồng: Sử dụng các công cụ như RugCheck hoặc Bubblemaps để xem liệu nguồn cung có bị tập trung vào một vài ví không.
3. Khóa thanh khoản: Kiểm tra xem thanh khoản của token có được khóa hay không. Trong trường hợp của $RKC, nó không được khóa, cho phép các nhà phát triển rút thanh khoản ngay lập tức.
4. Tránh sử dụng lệnh thị trường: Trong đợt tăng 150x, trượt giá ở mức cực kỳ cao. Các nhà giao dịch thường mua ở mức giá cao hơn nhiều so với mức hiển thị, làm trầm trọng thêm tổn thất khi giá sụp đổ.