Robinhood Chain bị khai thác qua 53 lần phát hành token: Đường dây rug-pull rút ít nhất 18,43 triệu USD bị một nhà phân tích ẩn danh vạch trần

Ngày đăng: 28/09/2026

Sáng 27/9/2026 (giờ Mỹ), nhà phân tích on-chain ẩn danh có biệt danh "Wazz" công bố trên mạng xã hội X một chuỗi điều tra dài, liên kết 53 lần phát hành memecoin trên Robinhood Chain — mạng blockchain lớp 2 riêng do công ty môi giới chứng khoán Robinhood ra mắt ngày 1/7/2026 — về cùng một đường dây rug-pull (rút thảm) duy nhất. Theo ước tính của Wazz, tổng số tiền bị rút khỏi các nhà đầu tư nhỏ lẻ lên tới ít nhất 18,43 triệu USD chỉ trong hơn hai tháng, từ 10/7 đến 21/9/2026. The Block — hãng tin công nghệ crypto uy tín — cho biết đã tự mình xác nhận được dữ liệu on-chain của 10 trong số 53 lần phát hành cùng một luồng tiền điển hình, nhưng chưa thể kiểm chứng độc lập toàn bộ con số 18,43 triệu USD mà Wazz đưa ra.

Điều khiến vụ việc đáng chú ý không chỉ nằm ở quy mô số tiền, mà ở cách đường dây này khai thác chính cơ chế được thiết kế để bảo vệ nhà đầu tư nhỏ khỏi bị "snipe" (mua vét cổ phần token ngay khi vừa ra mắt) trên Pons V2 — sàn phát hành memecoin đang là nguồn thu phí giao dịch lớn nhất của Robinhood Chain kể từ khi đi vào hoạt động.

Diễn biến vụ việc

Robinhood Chain và Pons V2 là gì?

Robinhood Chain là mạng blockchain lớp 2 (Layer 2) riêng của Robinhood, xây dựng trên công nghệ Arbitrum Orbit, chính thức đi vào hoạt động từ 1/7/2026. Chỉ trong vòng ba tháng đầu, hoạt động phát hành memecoin — dẫn đầu bởi ứng dụng Pons — đã trở thành nguồn tạo phí giao dịch lớn nhất trên mạng này, theo dữ liệu công bố đầu tháng 9/2026.

Pons V2 là phiên bản nâng cấp của sàn phát hành token dạng "bonding curve" (đường cong định giá tự động), nơi bất kỳ ai cũng có thể tạo token mới trong vài giây. Để hạn chế tình trạng "sniper bot" — các đối tượng dùng bot tự động mua vét token ngay khi vừa mở bán, đẩy giá lên rồi xả ngay lập tức khiến nhà đầu tư thường bị kẹp — Pons V2 áp dụng mức thuế trừng phạt lên tới 99% đối với bất kỳ giao dịch mua nào diễn ra trong vòng vài giây sau khi token ra mắt.

Cơ chế của đường dây: lách chính "lá chắn chống snipe"

Theo điều tra của Wazz và xác nhận một phần của The Block, đường dây rug-pull không tấn công vào hệ thống mà khai thác một tính năng hợp pháp của Pons V2: người tạo token được phép miễn trừ mức thuế chống snipe 99% cho tối đa 32 địa chỉ ví, gọi là cơ chế "team bundling" (gom đội ngũ), vốn dùng để nhà phát triển và đối tác dự án có thể mua token sớm mà không bị phạt thuế.

Đối tượng đứng sau đường dây đã lợi dụng đúng cơ chế này: mỗi lần phát hành, chúng đăng ký 15–25 địa chỉ được miễn thuế, sau đó dùng một mạng lưới 70–200 ví để đồng loạt mua vét ngay khi token mở bán. Nhờ được miễn thuế, các ví này có thể rút cạn đường cong định giá (bonding curve) trong vài giây mà không bị phạt, gom được 82–86% tổng cung token chỉ trong khoảnh khắc token vừa ra đời. Sau đó, số token này được xả thẳng vào các pool thanh khoản Uniswap v4 để quy đổi thành ETH.

Wazz liên kết 53 lần phát hành về cùng một đường dây qua ba cách: 45 lần thông qua truy vết dòng tiền trực tiếp (lợi nhuận từ lần phát hành trước được tái đầu tư làm vốn cho lần sau — đúng như mô tả của Wazz: "Tiền thu được từ một lần phát hành trở thành chìa khóa tài trợ cho lần tiếp theo"), 4 lần qua việc dùng chung khóa riêng tư (private key), và 4 lần qua ví thu gom chung. Đáng chú ý, 9 lần phát hành từ cuối tháng 8/2026 trở đi — trong tổng số 25 trên 53 lần — sử dụng lại đúng một hợp đồng thông minh "bundling" chưa qua kiểm định, được triển khai lần đầu ngày 28/8/2026.

Trường hợp điển hình: từ DRAFT đến DEED

Manh mối khiến Wazz bắt đầu điều tra là token có tên DEED. Dữ liệu on-chain cho thấy một chu trình rất nhanh và có tổ chức: lúc 9:36 sáng ngày 14/9/2026 (giờ Mỹ), 98 ví từng nắm giữ một token trước đó tên DRAFT đồng loạt chuyển tổng cộng 179,88 ETH về cùng một địa chỉ. Đến 19:09 tối 21/9/2026, ví trung gian (bắt đầu bằng 0x9d06) chuyển tiếp 50 ETH, rồi thêm một giao dịch 20 ETH hai phút sau. Chỉ 40 phút sau khi nhận tài trợ — lúc 19:51 cùng ngày — token DEED chính thức ra mắt trên Pons V2, và ngay phút kế tiếp (19:52), nhóm ví nội bộ đã bắt đầu bán tháo. Riêng người tạo token DEED được ghi nhận đã rút 69,06 ETH tiền phí từ hợp đồng escrow (ký quỹ) của Pons.

Đến ngày 24/9/2026, đối tượng vận hành chuyển khoảng 86,5 ETH qua cầu nối liên chuỗi (cross-chain bridge) Relay, và nhận về khoảng 231.000 DAI trên mạng Ethereum — một bước "rửa" tiền thu lợi ra khỏi hệ sinh thái Robinhood Chain. The Block lưu ý phần lớn số tiền còn lại vẫn đang nằm dưới dạng ETH ngay trên Robinhood Chain, đồng nghĩa về mặt kỹ thuật không thể bị "đóng băng" như cách các stablecoin tập trung (ví dụ USDT, USDC) có thể bị tổ chức phát hành phong tỏa.

Những token thiệt hại lớn nhất

Theo thống kê của Wazz và một phần được The Block xác nhận, các token gây thiệt hại lớn nhất trong đường dây này gồm:

• CRUMBS: khoảng 3,12 triệu USD
• LEGS: khoảng 2,9 triệu USD
• PINK: khoảng 1,44 triệu USD
• DEED: khoảng 535.000 USD (theo phần dữ liệu The Block tự xác minh, có thể chưa đầy đủ)

Ngoài 53 lần phát hành được xác nhận, Wazz cũng nêu thêm hai chuỗi hoạt động tương tự nhưng chưa đủ bằng chứng liên kết trực tiếp, cho thấy quy mô thực tế của vấn đề có thể còn lớn hơn con số 18,43 triệu USD đã công bố.

Robinhood và Pons phản hồi ra sao?

Tính đến thời điểm The Block đăng bài xác minh (27/9/2026), cả Robinhood lẫn đội ngũ vận hành Pons đều đã được liên hệ để xin bình luận nhưng chưa đưa ra phản hồi chính thức nào được ghi nhận. Cũng chưa có cơ quan quản lý nào — kể cả SEC hay CFTC — lên tiếng về vụ việc tính đến ngày 28/9/2026.

Vì sao nhà đầu tư Việt Nam nên lưu ý

Thứ nhất, đây là lời nhắc rằng ngay cả trên một blockchain do một công ty tài chính niêm yết uy tín như Robinhood vận hành, các cơ chế "chống gian lận" vẫn có thể bị chính kẻ gian lận biến thành công cụ trục lợi nếu không được giám sát chặt — điều này áp dụng cho mọi sàn memecoin dạng bonding curve tương tự (kể cả các nền tảng phổ biến khác mà nhà đầu tư Việt Nam đang giao dịch). Thứ hai, việc đường dây "rửa" lợi nhuận qua cầu nối liên chuỗi rồi quy đổi sang stablecoin cho thấy dòng tiền bất chính từ memecoin hoàn toàn có thể chảy ngược về các kênh giao dịch quen thuộc mà nhà đầu tư phổ thông sử dụng hằng ngày. Thứ ba, với những nhà đầu tư nhỏ lẻ tham gia mua token memecoin ngay khi vừa ra mắt (một hành vi rất phổ biến trong cộng đồng "degen" Việt Nam), rủi ro bị mất phần lớn vốn trong vài giây đầu tiên — do bị các ví "được miễn thuế" gom trước — là hoàn toàn có thật và khó phát hiện bằng mắt thường nếu không có công cụ theo dõi on-chain chuyên sâu như Wazz đã dùng.

Kết luận

Vụ việc Robinhood Chain một lần nữa cho thấy: ranh giới giữa một cơ chế bảo vệ nhà đầu tư và một công cụ trục lợi có thể rất mong manh khi thiết kế hệ thống không tính hết các kịch bản lạm dụng. Với ít nhất 18,43 triệu USD được cho là đã bị rút qua 53 lần phát hành trong chưa đầy ba tháng — và khả năng con số thực tế còn cao hơn — áp lực hiện đang dồn về phía Robinhood và đội ngũ Pons phải công khai phản hồi, đồng thời có thể là phép thử sớm cho mức độ giám sát mà các sàn phát hành memecoin gắn với thương hiệu tài chính truyền thống sẽ phải đối mặt trong thời gian tới.

Miễn trừ trách nhiệm: Bài viết được thực hiện với mục đích cung cấp thông tin và phân tích, không phải lời khuyên đầu tư. Các số liệu trong bài dựa theo điều tra công khai của nhà phân tích on-chain ẩn danh "Wazz" công bố ngày 27/9/2026 và bài xác minh của The Block cùng ngày; tổng số tiền 18,43 triệu USD là ước tính chưa được cơ quan chức năng hay Robinhood xác nhận chính thức, và vụ việc có thể còn thay đổi khi có thêm thông tin. Giao dịch memecoin và tài sản số tiềm ẩn rủi ro mất vốn rất cao. Nhà đầu tư cần tự nghiên cứu và cân nhắc khả năng chịu rủi ro của bản thân trước khi ra quyết định.

Nguồn tham khảo: The Block; Cryptonomist; CoinFomania; CryptoBriefing; bài đăng điều tra gốc của nhà phân tích on-chain "Wazz" trên X (27/9/2026).