Trong một cảnh báo nghiêm trọng gửi đến cộng đồng công nghệ và tiền điện tử, Peter Steinberger, người sáng tạo ra trợ lý AI mã nguồn mở lan truyền ClawdBot (nay là Moltbot), đã buộc phải công khai phủ nhận tất cả các loại tiền điện tử sau khi các đối tượng lừa đảo tinh vi chiếm đoạt danh tính dự án của ông.
Sau một quá trình đổi thương hiệu do lo ngại về nhãn hiệu, các kẻ xấu đã chiếm đoạt các tài khoản mạng xã hội cũ và GitHub để quảng bá một đồng memecoin giả mạo, $CLAWD, đã từng tăng vọt lên vốn hóa thị trường 16 triệu đô la trước khi sụp đổ hơn 90% sau khi người sáng lập phủ nhận. Sự cố này phơi bày rõ ràng mối đụng độ nguy hiểm giữa sự đầu cơ nhanh, thường mang tính ngây thơ của văn hóa memecoin và thế giới hợp pháp, chú trọng an ninh của phát triển AI mã nguồn mở, làm nổi bật các điểm yếu nghiêm trọng về danh tính kỹ thuật số và an ninh dự án trong giai đoạn tăng trưởng viral.
Sự chiếm đoạt ClawdBot: Từ công cụ AI đến phương tiện lừa đảo crypto
Câu chuyện về sự biến đổi của ClawdBot thành một con tốt vô tình trong trò lừa đảo tiền điện tử là một câu chuyện hiện đại về thành công lan truyền thu hút sự chú ý xấu xa nhất. Peter Steinberger, một nhà phát triển dày dạn kinh nghiệm đã từng bán công ty PSPDFKit với số tiền hàng chục triệu đô la, đã tạo ra ClawdBot như một trợ lý AI tập trung vào quyền riêng tư, tự lưu trữ. Khác với các chatbot dựa trên đám mây, ClawdBot chạy cục bộ trên máy của người dùng, cung cấp bộ nhớ dài hạn và tích hợp hệ thống sâu—một đề xuất hấp dẫn cho các nhà phát triển muốn kiểm soát các tương tác AI của họ. Dự án nhanh chóng thu hút sự chú ý trong giới công nghệ nhờ tính tiện ích và cách tiếp cận mới lạ.
Vấn đề bắt đầu khi gã khổng lồ AI Anthropic lo ngại về nhãn hiệu của tên “ClawdBot”. Buộc phải đổi thương hiệu, Steinberger chọn “Moltbot”, một cách chơi chữ vui nhộn ám chỉ con tôm hùm đang lột xác thành vỏ mới. Tuy nhiên, giai đoạn chuyển đổi này tạo ra một điểm yếu nghiêm trọng. Trong quá trình di chuyển các tài khoản và tên người dùng chính thức, đã mở ra một khoảng trống. Các kẻ lừa đảo tiền điện tử, luôn cảnh giác với các từ khóa thịnh hành và dự án lan truyền, nhanh chóng xâm nhập. Họ chiếm dụng các tên người dùng “ClawdBot” bỏ trống trên X (trước đây là Twitter) và, quan trọng nhất, kiểm soát được tài khoản GitHub gốc của dự án. Các kênh bị chiếm đoạt này ngay lập tức được chuyển đổi từ kho mã nguồn thành các bệ phóng lừa đảo, giả mạo sự ủng hộ của Steinberger cho một token crypto mới.
Đối với Steinberger, hậu quả là một cuộc xâm lấn không ngừng nghỉ. Các tài khoản mạng xã hội của ông bị tràn ngập tin nhắn từ các nhà quảng bá crypto thúc giục ông “khai” phí triển khai token không tồn tại hoặc thừa nhận các token lừa đảo được phát hành dưới tên ông. “Họ biến cuộc sống trực tuyến của tôi thành địa ngục,” ông nói trong một cuộc phỏng vấn, mô tả về một loạt các tin nhắn, cuộc xâm nhập vào các máy chủ Discord, và spam trên Telegram. Thông điệp cốt lõi của ông là một sự từ chối tuyệt đối, không khoan nhượng: “Bất kỳ dự án nào liệt kê tôi là chủ sở hữu coin đều là SCAM… Tôi không bỏ uy tín của mình để kiếm lợi nhanh.” Tuy nhiên, sự phủ nhận rõ ràng này đến sau khi trò lừa đảo đã bắt được những nhà giao dịch không cảnh giác.
Cấu trúc của $CLAWD Rug Pull: Thổi phồng, thao túng và sụp đổ
Chiêu trò lừa đảo xoay quanh tên ClawdBot theo một mô hình quen thuộc trong các góc tối của thế giới crypto, nhưng lại được che đậy bằng vẻ hợp pháp nhờ liên kết với một dự án AI thịnh hành. Những kẻ lừa đảo đã phát hành $CLAWD, một memecoin trên blockchain Solana, dựa vào các tài khoản mạng xã hội bị chiếm dụng để tạo ra vẻ ngoài ủng hộ chính thức. Các bài đăng quảng cáo từ các tài khoản này, giờ dưới quyền kiểm soát của các kẻ xấu, gợi ý rằng Peter Steinberger có liên quan, khai thác câu chuyện mạnh mẽ và sinh lợi về “AI + Crypto.”
Chiến lược này đã thành công—trong thời gian ngắn. Bị thúc đẩy bởi nỗi sợ bỏ lỡ (FOMO) về một token chính thức từ một dự án AI lan truyền, các nhà giao dịch nhỏ lẻ đổ xô vào. Vốn hóa thị trường của token tăng vọt, đạt đỉnh khoảng 16 triệu đô la. Mạng xã hội rộn ràng với các ảnh chụp màn hình về lợi nhuận ban đầu, càng làm tăng cường độ thổi phồng và thu hút thêm vốn đầu cơ. Tốc độ tăng giá này đặc trưng cho hệ sinh thái memecoin của Solana, nơi thanh khoản có thể hình thành và biến mất trong vòng vài giờ, thường dựa trên câu chuyện và đà tâm lý hơn là giá trị thực.
Căn nhà bằng giấy này sụp đổ ngay khi những lời phủ nhận chính thức và mãnh liệt của Steinberger đến công khai. Khi người sáng lập thực sự tuyên bố rõ ràng, “Tôi chưa từng phát hành token nào, không có kế hoạch làm vậy, và không liên quan gì đến bất kỳ tiền điện tử nào tuyên bố liên kết với công việc của tôi,” câu chuyện về $CLAWD lập tức tan biến. Phản ứng của thị trường rất dữ dội và nhanh chóng. Giá trị của token lao dốc, vốn hóa thị trường giảm từ khoảng 8 triệu đô la xuống dưới 800.000 đô la—mất hơn 90% đối với những ai mua gần đỉnh. Động thái “rug pull” cổ điển này, nơi các nhà quảng bá bỏ rơi dự án sau khi rút sạch thanh khoản, khiến các nhà đầu tư đến muộn phải nhận về các token kỹ thuật số gần như vô giá trị. Các nhà điều tra cộng đồng sau đó cáo buộc các nhà triển khai ẩn danh là những kẻ phạm tội lặp đi lặp lại, vận hành cùng một trò lừa đảo dưới các tên dự án khác nhau.
Quá trình của trò lừa $CLAWD
Giai đoạn 1: Chiếm đoạt hạ tầng: Các kẻ lừa đảo chiếm đoạt các tài khoản ClawdBot X và GitHub bỏ trống trong quá trình dự án đổi tên thành Moltbot.
Giai đoạn 2: Tạo dựng câu chuyện: Sử dụng các tài khoản bị chiếm đoạt, họ dựng lên câu chuyện về việc ra mắt “token AI ClawdBot” chính thức, khai thác sự thổi phồng về AI.
Giai đoạn 3: Tăng giá: Token $CLAWD ra mắt trên Solana. Nỗi sợ bỏ lỡ thúc đẩy giá tăng nhanh, đẩy vốn hóa thị trường lên khoảng 16 triệu đô la.
Giai đoạn 4: Phủ nhận & sụp đổ: Người sáng lập chính thức Peter Steinberger công khai phủ nhận mọi liên quan crypto. Câu chuyện vỡ vụn, gây ra sụp đổ hơn 90% giá trị.
Giai đoạn 5: Hậu quả: Người sáng lập cố gắng khôi phục tài khoản và danh tiếng dự án, trong khi các kẻ lừa đảo biến mất cùng lợi nhuận.
Tại sao các dự án AI mã nguồn mở là mục tiêu hàng đầu của các kẻ lừa đảo crypto
Sự cố ClawdBot không phải là một hiện tượng ngẫu nhiên mà là biểu hiện của một rủi ro ngày càng gia tăng, có hệ thống. Các dự án AI mã nguồn mở ngày càng trở thành mục tiêu hấp dẫn đặc biệt đối với các kẻ lừa đảo và gian lận tiền điện tử vì nhiều lý do liên kết tạo thành một cơn bão hoàn hảo về điểm yếu và cơ hội.
Thứ nhất, AI là câu chuyện chính trong công nghệ. Bất kỳ dự án nào liên quan đến trí tuệ nhân tạo, đặc biệt là dự án lan truyền, đều thu hút sự chú ý lớn. Các kẻ lừa đảo hiểu rằng gắn một token vào tên AI thịnh hành đảm bảo sự xuất hiện ngay lập tức và một câu chuyện sẵn có để bán cho các nhà đầu tư dễ bị lừa. Độ phức tạp kỹ thuật của AI cũng tạo ra khoảng cách kiến thức; nhiều nhà giao dịch crypto đầu cơ có thể không hiểu sâu về công nghệ nền tảng nhưng lại háo hức đặt cược vào lĩnh vực này, khiến họ dễ bị lừa bởi các trò lừa đảo có vẻ hợp lý bề ngoài.
Thứ hai, văn hóa và phong cách vận hành của phát triển mã nguồn mở thường mâu thuẫn với các chiến lược phòng thủ cần thiết trong không gian crypto. Nhiều nhà phát triển tài năng như Steinberger tập trung xây dựng, ghi chép và hợp tác. Sự hiện diện trực tuyến của họ là chia sẻ mã và tương tác với cộng đồng kỹ thuật, chứ không phải liên tục phòng thủ chống giả mạo và gian lận tài chính. Các thực hành an ninh như quản lý cẩn thận các chuyển giao tài khoản trong quá trình đổi thương hiệu có thể bị xem nhẹ so với việc giải quyết các thách thức kỹ thuật. Điều này tạo ra các lỗ hổng dễ khai thác mà các kẻ xấu có động cơ tài chính rất thành thạo trong việc tìm kiếm và sử dụng.
Hơn nữa, tốc độ và tính ẩn danh của các lần ra mắt memecoin hiện đại trên các chuỗi như Solana cung cấp phương tiện kỹ thuật hoàn hảo cho các trò lừa đảo này. Một token có thể được tạo ra và quảng bá trong vòng vài giờ, tận dụng khoảnh khắc viral trước khi nhóm dự án chính thức có thể hiểu rõ chuyện gì đang xảy ra. Khi một người sáng lập như Steinberger nhận thức được vấn đề và đưa ra phản hồi công khai, thì trò lừa đã có thể hoàn thành chu kỳ pump-and-dump của nó. Tính phi tập trung và không cần phép của các nền tảng này, trong khi là điểm mạnh của đổi mới, lại là công cụ đáng gờm trong tay các tác nhân độc hại muốn phát hành các tài sản gian lận liên kết với danh tiếng của người khác.
Bảo vệ sáng tạo: Bài học từ vụ bê bối ClawdBot
Chuyến phiêu lưu của Peter Steinberger và dự án ClawdBot/Moltbot là một bài học quan trọng rõ ràng dành cho các nhà phát triển mã nguồn mở, cộng đồng crypto, và các nhà đầu tư khi điều hướng tại giao điểm của hai lĩnh vực năng động này.
Đối với các nhà phát triển và sáng tạo dự án, điều bắt buộc là phải áp dụng tư duy “an ninh đặt lên hàng đầu” về danh tính kỹ thuật số của họ từ ngày đầu tiên. Điều này có nghĩa là:
- Đối xử các tài khoản mạng xã hội chính thức và kho mã nguồn với mức độ an ninh như hạ tầng quan trọng.
- Có một quy trình cẩn thận, đã được lên kế hoạch trước cho bất kỳ việc đổi thương hiệu hoặc di chuyển nào, đảm bảo các tài khoản cũ được ngưng hoạt động, xóa hoặc chuyển đổi đúng cách để tránh bị chiếm đoạt.
- Chủ động và rõ ràng xác định giới hạn dự án, đặc biệt liên quan đến tiền điện tử, trên website chính thức và tài liệu. Một tuyên bố từ chối trước có thể ngăn chặn một số kẻ xấu.
- Cân nhắc sử dụng huy hiệu xác thực và các kênh truyền thông chính thức (như blog dự án hoặc Discord) làm nguồn chính để chống giả mạo.
Đối với cộng đồng crypto và nhà đầu tư, bài học là phải cực kỳ thận trọng. Chu kỳ thổi phồng cần đi kèm với hoài nghi:
- Xác minh rồi mới tin. Một tweet từ tài khoản có tên dự án không phải là xác thực. So sánh các thông báo với trang web chính thức của dự án, kho GitHub (kiểm tra lịch sử commit và các cộng tác viên), và các tuyên bố từ các nhà sáng lập đã xác thực.
- Hiểu rõ động cơ. Các nhà phát triển AI hợp pháp xây dựng các công cụ phức tạp, mã nguồn mở hiếm khi cùng lúc phát hành memecoin đầu cơ. Nếu điều gì đó có vẻ là một vụ lừa đảo kiếm tiền, thì gần như chắc chắn là vậy.
- Nhận biết các dấu hiệu cảnh báo. Các nhóm ẩn danh, sự thổi phồng quá mức tập trung vào “đầu tư sớm”, và thiếu tài liệu kỹ thuật thực chất là các dấu hiệu cảnh báo phổ quát, bất kể câu chuyện thịnh hành đính kèm.
Cuối cùng, cho toàn bộ hệ sinh thái, sự cố này nhấn mạnh nhu cầu về các công cụ và chuẩn mực tốt hơn. Các nền tảng mạng xã hội cần có các quy trình mạnh mẽ hơn để xử lý việc giả mạo tài khoản của các nhà phát triển công khai. Các nền tảng theo dõi crypto và các sàn giao dịch phi tập trung có thể triển khai (tự nguyện) các hệ thống xác thực cho các token tuyên bố liên kết với các dự án hoặc cá nhân thực tế. Cho đến khi các rào cản này được củng cố, gánh nặng cảnh giác sẽ vẫn đặt nặng lên các nhà xây dựng tạo ra giá trị thực, những người giờ đây còn phải trở thành những chiến binh chống lừa đảo toàn thời gian.
FAQ
ClawdBot/Moltbot là gì?
ClawdBot, nay đã đổi tên thành Moltbot, là một trợ lý AI mã nguồn mở, tự lưu trữ do nhà phát triển Peter Steinberger tạo ra. Nó được thiết kế để chạy cục bộ trên máy tính của người dùng, tích hợp với các ứng dụng nhắn tin như Telegram và Slack để cung cấp AI riêng tư, luôn bật, có bộ nhớ dài hạn và khả năng tự động hóa hệ thống. Đây là một công cụ phần mềm, không phải là một dự án tiền điện tử hay blockchain.
Token $CLAWD là gì và chuyện gì đã xảy ra với nó?
$CLAWD là một memecoin lừa đảo được phát hành trên blockchain Solana bởi các kẻ lừa đảo ẩn danh, chiếm đoạt các tài khoản mạng xã hội cũ của ClawdBot. Họ đã giả mạo nó là token chính thức liên kết với dự án AI của Peter Steinberger. Sau một đợt pump ngắn lên khoảng 16 triệu đô la, token sụp đổ hơn 90% khi Steinberger công khai phủ nhận mọi liên quan, tiết lộ đó là một trò lừa đảo.
Là nhà đầu tư, tôi làm thế nào để xác minh xem một dự án crypto có thực sự liên quan đến dự án AI hoặc công nghệ nổi tiếng không?
Luôn truy cập nguồn chính. Kiểm tra trang web chính thức và các tài khoản mạng xã hội đã xác thực của dự án công nghệ gốc (ví dụ: trang web chính thức của Moltbot hoặc tài khoản X đã xác thực của Steinberger). Các dự án hợp pháp sẽ có các thông báo rõ ràng, chính thức về các bước lớn như ra mắt token. Cảnh giác cao với các token chỉ được quảng bá qua các tài khoản mạng xã hội mới tạo hoặc bị chiếm đoạt gần đây, đặc biệt khi lập trường công khai của nhà sáng lập đã phản đối crypto.
Tại sao các dự án AI mã nguồn mở đặc biệt dễ bị tấn công lừa đảo này?
Chúng dễ bị tấn công do các yếu tố sau: 1) Thảo luận chính về AI thu hút sự chú ý lớn của cộng đồng, các kẻ lừa đảo muốn khai thác. 2) Phong cách làm việc của các nhà phát triển mã nguồn mở thường tập trung xây dựng hơn là bảo vệ thương hiệu, có thể không chú trọng bảo mật tài sản kỹ thuật số. 3) Câu chuyện “AI + Crypto” là một câu chuyện hấp dẫn, dễ bị lợi dụng để thu hút vốn đầu cơ nhanh chóng trước khi kiểm tra thực tế.
Tôi nên làm gì nếu sở hữu một token mà sau này phát hiện là lừa đảo như $CLAWD?
Tiếc thay, nếu bạn nắm giữ token đã bị phát hiện là lừa đảo, giá trị của nó gần như bằng không và việc thu hồi là cực kỳ hiếm. Các bước quan trọng nhất là: 1) Không tương tác thêm với trang web hoặc hợp đồng của token, vì chúng có thể được thiết kế để rút thêm tài sản của bạn. 2) Xem đó như một khoản lỗ và bài học đắt giá về thẩm định kỹ lưỡng. 3) Báo cáo trò lừa đảo cho các nền tảng đã niêm yết hoặc quảng bá nó (ví dụ: front-end DEX, mạng xã hội) để giúp bảo vệ người khác. Luôn ghi nhớ rằng trong tài chính phi tập trung, “cảnh giác là trên hết.”
