Apriori Airdrop bóng đen bị phơi bày! 5800 Ví tiền thông báo trước tạo ngay để抢 80% Token

Apriori phân phối token APR trên Ethereum và BNB Chain như một phần của “Airdrop khởi đầu”. Tuy nhiên, các nhà điều tra phát hiện ra rằng khoảng 80% token trên BNB Chain được nhận bởi hơn 5800 ví liên kết với một cụm. Cụm này được tạo ra và huy động vốn vài ngày trước khi Apriori thông báo token có thể được nhận trên BNB Chain, dẫn đến nghi ngờ về sự khuất tất của Airdrop.

5800 mẫu hoạt động khả nghi của ví tiền bí ẩn

（nguồn：X）

Theo dữ liệu trên chuỗi, cụm ví này được tạo ra và nhận được vốn vài ngày trước khi Apriori công bố công khai rằng token của họ có thể được nhận trên BNB Chain, điều này đã dấy lên nghi ngờ liệu có ai đó đã lợi dụng thông tin nội bộ hay không. Trong khoảng thời gian từ ngày 19 đến 20 tháng 10, những ví này đã nhận được một lượng vốn BNB nhỏ từ 13 địa chỉ, đủ để thực hiện giao dịch nhận airdrop. Nguồn vốn và mô hình thời gian đồng nhất này là đặc điểm điển hình nhất của cuộc tấn công phù thủy.

13 ví tiền chuyển tiền này vẫn chưa được xác định. Các nhà phân tích cho biết, sau khi xem xét dữ liệu, những hoạt động này diễn ra trước khi tiêu chí đủ điều kiện được công bố vào ngày 22 tháng 10, điều này cho thấy họ đã biết trước về mạng lưới airdrop và thời gian. Sự dẫn trước về thời gian này là bằng chứng gây tranh cãi nhất, vì người dùng bình thường không thể biết chi tiết cụ thể về airdrop và chuẩn bị ví tiền trước khi có thông báo chính thức.

Phân tích thêm về 200 người nắm giữ APR hàng đầu cho thấy hầu hết các người nắm giữ đều được tạo ra mới trong khoảng thời gian từ ngày 5 đến 6 tháng 10, không có lịch sử giao dịch có ý nghĩa, hầu như không tham gia vào bất kỳ hoạt động nào trên chuỗi ngoài việc nhận Token. Lịch sử ví “sạch” này cực kỳ không tự nhiên. Ví của người dùng tiền điện tử bình thường thường có hồ sơ tương tác với các giao thức DeFi, lịch sử trao đổi Token hoặc hoạt động giao dịch NFT. Ví hoàn toàn không có lịch sử tập trung nhận Airdrop, gần như có thể chắc chắn là đã được tạo ra đặc biệt cho Airdrop.

Trong số các ví đứng đầu về lượng nắm giữ, chỉ có ba ví dường như thuộc về những người dùng thực sự có hồ sơ giao dịch và hoạt động NFT. Các ví còn lại có hành vi giao dịch và mô hình giao dịch gần như hoàn toàn giống nhau, cho thấy chúng có thể bị kiểm soát tự động hoặc hoạt động phối hợp. Sự đồng nhất cao này là đặc điểm điển hình của việc vận hành bằng kịch bản tự động, nơi một người điều hành đơn lẻ hoặc một nhóm nhỏ sử dụng chương trình để tạo hàng loạt ví, nhận airdrop hàng loạt, tất cả các hoạt động đều tuân theo cùng một logic và chuỗi thời gian.

Đặc điểm cụm ví tiền đáng ngờ

Thời gian tạo: Ngày 5-6 tháng 10 (17-18 ngày trước thông báo)

Nguồn vốn: 13 ví tiền mẹ phân phối BNB đồng nhất (ngày 19-20 tháng 10)

Quy mô số lượng: Hơn 5800 Ví tiền

Tỷ lệ Token: Khoảng 80% Airdrop Token trên chuỗi BNB

Lịch sử hoạt động: Ngoài việc nhận Airdrop, gần như không có hoạt động on-chain nào khác.

Mô hình hành vi: Thời gian giao dịch, phí gas, thứ tự thao tác rất nhất quán

Mô hình này cho thấy đây là một cuộc tấn công phù thủy có tổ chức, chiến lược này đề cập đến việc những người săn bất ngờ (Airdrop hunters) triển khai hàng ngàn ví tiền để nhận phần thưởng nhiều lần. Tuy nhiên, tính ưu việt về thời gian khiến điều này không chỉ là một cuộc tấn công phù thủy thông thường, mà còn có thể liên quan đến việc rò rỉ thông tin nội bộ hoặc sự tham gia của những người trong cuộc.

Nền tảng đầu tư của CZ và sự im lặng của đội ngũ gây tranh cãi

（Nguồn: CoinGecko）

Apriori và người sáng lập Ray Song chưa phản hồi nhiều yêu cầu bình luận. Sự im lặng này sau khi vụ bê bối bị phơi bày là cực kỳ bất lợi, thường sẽ được thị trường hiểu là sự mặc nhận hoặc không thể biện minh. Trong trường hợp bình thường, nếu bên dự án cho rằng các cáo buộc không đúng, họ nên phát hành tuyên bố làm rõ ngay lập tức, cung cấp bằng chứng phản bác hoặc công bố kế hoạch điều tra. Sự im lặng kéo dài chỉ khiến sự nghi ngờ thêm gia tăng.

Các nhà đầu tư của Apriori bao gồm YZi Labs, Pantera Capital, Primitive Ventures, và những cái tên hàng đầu trong lĩnh vực tiền điện tử này đã mang lại sự tin tưởng cao từ thị trường cho Apriori. Tuy nhiên, vụ bê bối airdrop lần này có thể ảnh hưởng đến danh tiếng của những tổ chức đầu tư này. Liệu các nhà đầu tư có xem xét cơ chế phân phối airdrop của dự án trong quá trình thẩm định? Họ có yêu cầu bên dự án thiết lập các biện pháp bảo vệ chống lại tấn công witch không? Những vấn đề này cần được giải đáp.

Công ty khởi nghiệp này, được phát triển bởi các kỹ sư cũ của Jump Trading và Citadel Securities, đã huy động được 30 triệu đô la, nhằm xây dựng một “tầng thực thi” cho thị trường tiền điện tử on-chain, sử dụng các chiến lược giao dịch tần số cao để nâng cao hiệu quả và giảm thiểu ảnh hưởng của giá trị có thể rút tối đa. Nền tảng Phố Wall và khả năng công nghệ của đội ngũ từng là điểm mạnh lớn nhất của họ, nhưng giờ đây lại làm gia tăng nghi ngờ về thao túng nội bộ. Đội ngũ có nền tảng giao dịch tần số cao hoàn toàn có khả năng thiết kế và thực hiện các chương trình tự động hóa phức tạp.

Theo dữ liệu từ CoinGecko, vốn hóa thị trường của token APR trong ngày phát hành đạt 93 triệu USD, nhưng kể từ mức giá cao nhất lịch sử 0.7396 USD vào ngày phát hành, đã giảm hơn 60%. Tính đến thời điểm viết bài, giá giao dịch của token này chỉ bằng chưa đến một nửa giá phát hành. Sự sụt giảm này một phần do chốt lời từ mặt kỹ thuật, nhưng chủ yếu là do khủng hoảng lòng tin dẫn đến làn sóng bán tháo. Khi tính công bằng của airdrop bị nghi ngờ, người dùng thực sự sẽ chọn bán ngay lập tức, trong khi những ví tiền nhận một lượng lớn token một cách bí mật cũng có thể bắt đầu bán tháo để thu hồi vốn.

Cuộc tấn công của phù thủy trở thành mối đe dọa thường xuyên cho airdrop tiền mã hóa

Sự kiện này đã dấy lên những câu hỏi: liệu airdrop có bị phá hoại từ bên trong, hay bị thao túng bởi những người nội bộ. Những nhà phê bình trong cộng đồng Monad đã bày tỏ sự không hài lòng, Apriori ban đầu dự định phát hành token của mình trong cộng đồng Monad, nhưng họ đã cáo buộc dự án phản bội những người ủng hộ và đã phá hủy lòng tin trước khi mạng chính Monad ra mắt. Cảm giác bị phản bội này đến từ sự chênh lệch kỳ vọng, các thành viên trong cộng đồng Monad đã kỳ vọng trở thành những người hưởng lợi chính từ airdrop của Apriori, nhưng cuối cùng phát hiện ra hầu hết token đã bị một cụm ví bí ẩn rút đi.

Sự kiện này tương tự như những vụ bê bối “Airdrop phù thủy” ngày càng gia tăng trong lĩnh vực tiền điện tử. Vào tháng 9 năm nay, sàn giao dịch phi tập trung MYX Finance cũng phải đối mặt với những cáo buộc tương tự, khi có 100 ví tiền được cho là có liên quan đến đội ngũ của họ tuyên bố nắm giữ 170 triệu USD MYX Token. Năm ngoái, Io.net dựa trên zkSync và Solana đã phải chịu đựng một cuộc tấn công phù thủy quy mô lớn, kẻ tấn công đã lợi dụng ví tự động và báo cáo GPU giả mạo để lừa đảo hàng triệu USD tiền thưởng.

Để bảo vệ việc phân phát token của mình, LayerZero Labs đã đưa hàng trăm ngàn địa chỉ nghi ngờ là tấn công phù thủy vào danh sách đen vào năm ngoái. Mặc dù biện pháp phòng thủ này hiệu quả, nhưng nó cũng đã gây ra tranh cãi về quyết định tập trung. Việc dự án quyết định địa chỉ nào là người dùng thực sự, địa chỉ nào là phù thủy, quyền lực này vốn dĩ đã đi ngược lại tinh thần phi tập trung. Tuy nhiên, nếu không hành động, airdrop sẽ hoàn toàn bị những kẻ tấn công phù thủy cướp lấy, những người đóng góp thực sự sẽ không nhận được gì.

Các phương thức tấn công kiểu này vẫn khó phát hiện và phòng ngừa. Các nhà phân tích cảnh báo rằng những cuộc tấn công phù thủy kiểu này đã trở thành một vấn đề tái diễn trong ngành, làm suy giảm niềm tin của mọi người vào các hoạt động phân phối Token. Mặc dù tiền điện tử được ca ngợi vì tính phi tập trung của nó, nhưng những sự kiện như phân phối Apriori cho thấy nó thiếu hụt về tính công bằng và trách nhiệm.

Sự kiện tấn công phù thủy gần đây trong lĩnh vực tiền điện tử

Apriori (tháng 10 năm 2025): 5800 Ví tiền nhận 80% Airdrop BNB Chain, nghi ngờ thao túng nội bộ

MYX Finance (Tháng 9 năm 2024): 100 ví tiền liên quan đến đội ngũ nắm giữ 170 triệu đô la Token

Io.net (2024): Ví tiền tự động và báo cáo GPU giả đã lừa đảo hàng triệu đô la

LayerZero (2024): Chủ động đưa hàng trăm ngàn địa chỉ bị nghi ngờ là phù thủy vào danh sách đen

Đặc điểm chung: Tạo ví tiền hàng loạt, nguồn vốn thống nhất, mô hình hoạt động đồng nhất cao, thiếu lịch sử hoạt động thực.

Sự bùng nổ của các cuộc tấn công của phù thủy này phản ánh sự thiếu sót cơ bản của cơ chế airdrop hiện tại. Hầu hết các dự án áp dụng tiêu chuẩn airdrop quá đơn giản, chẳng hạn như nắm giữ NFT cụ thể, tham gia mạng thử nghiệm, theo dõi mạng xã hội, v.v., những tiêu chuẩn này có thể dễ dàng được đáp ứng bởi các kịch bản tự động. Các cơ chế phòng thủ phù thủy phức tạp hơn, chẳng hạn như phân tích hành vi on-chain, xác minh đồ thị xã hội, hệ thống chứng minh nhân cách, v.v., mặc dù hiệu quả hơn nhưng chi phí thực hiện cao và có thể xâm phạm quyền riêng tư của người dùng.