Tài khoản chính thức của Noxa Fi trên X bị tin tặc xâm nhập, nhiều ví người dùng đã bị rút sạch

Ngày 14 tháng 7, tài khoản phân tích on-chain nổi tiếng Onchain Lens trên nền tảng X đã phát cảnh báo khẩn cấp màu đỏ, cho biết tài khoản X chính thức của giao thức bệ phóng (launchpad) Noxa Fi thuộc dự án DegenFi trên Robinhood Chain đã bị một kẻ tấn công không rõ danh tính kiểm soát. Hiện trong cộng đồng đã lần lượt xuất hiện tin đồn về việc nhiều người dùng gặp sự cố khi tương tác với tài khoản bị hack: tài sản trong ví bị kẻ tấn công rút sạch ngay lập tức (Drained).

Nội dung cảnh báo khẩn cấp của Onchain Lens: Ba hành vi cấm kỵ và cơ chế gây hại

Theo cảnh báo khẩn cấp trên X của Onchain Lens, tất cả người dùng nên ngay lập tức thực hiện các biện pháp bảo vệ sau:

Cấm nhấp vào liên kết: Không nhấp vào bất kỳ liên kết nào mà tài khoản Noxa Fi hiện tại đang đăng tải (đều có thể là liên kết lừa đảo phishing)

Cấm kết nối ví: Không liên kết bất kỳ ví nào của bạn đến website hoặc hợp đồng được dẫn dắt từ tài khoản Noxa Fi

Cấm ký chữ ký giao dịch: Không ký bất kỳ ủy quyền giao dịch nào do tài khoản này yêu cầu

Onchain Lens cho biết hiện đang tiếp tục điều tra phạm vi ảnh hưởng và chờ Noxa Fi chính thức giành lại quyền kiểm soát tài khoản; đã có nhiều người dùng gặp tình trạng tài sản trong ví bị xóa sạch (Drain) sau khi tương tác với tài khoản. Người bị hại nên chuyển toàn bộ tài sản còn lại sang một ví bảo mật hoàn toàn mới ngay lập tức.

Bệ phóng DegenFi trên Robinhood Chain và thiết kế thanh khoản khóa vĩnh viễn

Theo thông tin được đưa tin, Noxa Fi là hạ tầng DegenFi nhắm đến mục tiêu “luôn là nơi lên sàn (mainnet) đầu tiên”, với sản phẩm cốt lõi gồm NOXA Fun (nền tảng phát hành token dạng lai) và sàn giao dịch phi tập trung (DEX). Dự án gần đây đặc biệt hoạt động mạnh trên các chuỗi EVM tương thích mới nổi như Robinhood Chain. Giao thức này tuyên bố rằng sau khi phát hành token, số tiền sẽ trực tiếp đi vào pool thanh khoản Uniswap V3 và được khóa vĩnh viễn, nhằm giảm rủi ro Rug Pull kiểu truyền thống.

Tuy nhiên, việc Noxa Fi khóa chặt để hướng tới nhóm người dùng memecoin có lợi nhuận kỳ vọng cao khiến tài khoản chính thức trở thành mục tiêu tấn công giá trị cao của hacker; người dùng khi thao tác với các giao thức mới nổi như vậy cần duy trì cảnh giác an ninh mạng ở mức cao nhất, nhất định thực hiện DYOR và bảo vệ an toàn quyền ủy quyền ví.

Câu hỏi thường gặp

Nếu tôi đã bấm vào liên kết của tài khoản Noxa Fi hoặc đã kết nối ví thì phải làm gì?

Theo khuyến nghị của các chuyên gia an ninh mạng, bạn nên ngay lập tức chuyển toàn bộ tài sản mã hóa còn lại sang một ví bảo mật hoàn toàn mới (tạo lại bằng cụm từ ghi nhớ mới, không nhập khẩu từ ví hiện có); đồng thời thu hồi tất cả các chấp thuận hợp đồng đã ủy quyền (có thể tra cứu và thu hồi thông qua các công cụ như Revoke.cash); nếu có tổn thất tài sản, hãy gửi báo cáo lên nền tảng liên quan và lưu các bằng chứng như ảnh chụp màn hình.

Noxa Fi có liên quan gì đến Robinhood Chain?

Theo thông tin được đưa tin, Noxa Fi là giao thức hạ tầng DegenFi, gần đây hoạt động trên các chuỗi EVM tương thích mới nổi như Robinhood Chain (Robinhood ra mắt mạng L2 Ethereum vào ngày 1 tháng 7 năm 2026); sản phẩm cốt lõi NOXA Fun cung cấp dịch vụ phát hành token memecoin. Mối quan hệ hợp tác cụ thể sẽ theo công bố chính thức từ Noxa Fi.

Sự kiện tài khoản X chính thức bị hack như thế này trong thị trường crypto thường gặp đến mức nào?

Theo giải thích của Onchain Lens, các cuộc tấn công phishing nhắm vào tài khoản cộng đồng chính thức của dự án crypto là chuyện không hiếm trong giới tiền mã hóa, đặc biệt nhắm vào memecoin rủi ro cao và các giao thức DeFi mới nổi. Những cuộc tấn công này thường được thực hiện bằng cách tài khoản bị hack đăng các liên kết giả, dụ người dùng kết nối ví rồi xóa sạch tài sản ngay lập tức; toàn bộ quá trình có thể hoàn tất chỉ trong vài giây.