Lừa đảo di chuyển và hoán đổi token giả

Lừa đảo di chuyển token là hình thức gian lận trong đó tội phạm nói với bạn rằng một token bạn đang nắm giữ phải được “nâng cấp”, “di chuyển” hoặc “hoán đổi” sang phiên bản mới, rồi dẫn bạn đến một cổng giả để rút sạch ví bằng một phê duyệt độc hại, một chữ ký hoặc một yêu cầu nhập cụm từ khôi phục. Chiêu lừa này hiệu quả vì các đợt di chuyển thật vẫn diễn ra, nên câu chuyện nghe có vẻ hợp lý.

Các dự án thay đổi hợp đồng một cách hợp pháp khi nâng cấp, đổi thương hiệu hoặc chuyển chuỗi. Việc Polygon chuyển từ MATIC sang POL là một ví dụ nổi tiếng về quá trình chuyển đổi thật. Mỗi đợt di chuyển thật đều tạo ra một khoảng thời gian mà người nắm giữ chờ đợi hướng dẫn, và kẻ lừa đảo đua nhau lấp đầy khoảng thời gian đó bằng hướng dẫn giả.

Vì sao các đợt di chuyển thật tạo ra kẽ hở

Có những lý do chính đáng khiến một dự án yêu cầu người nắm giữ hoán đổi token:

• Nâng cấp hợp đồng. Một lỗi hoặc tính năng mới đòi hỏi hợp đồng token mới.
• Đổi thương hiệu và thay token. Một dự án thay thế token cũ bằng token kế nhiệm.
• Chuyển chuỗi. Một token chuyển từ blockchain này sang blockchain khác, chẳng hạn từ ERC-20 sang mainnet riêng của dự án.
• Đổi mệnh giá. Nguồn cung được chia nhỏ hoặc gộp lại, ví dụ 1 token cũ trở thành 100 token mới.

Mỗi trường hợp này đều gây nhầm lẫn, và sự nhầm lẫn mang lại lợi nhuận cho kẻ lừa đảo. Nhiều người nắm giữ không theo dõi sát tin tức dự án, nên một tin nhắn thuyết phục nói rằng “token cũ sắp bị ngừng sử dụng” có thể trông như thông tin khẩn cấp và hữu ích. Bài đọc liên quan: Lừa đảo phishing qua quảng cáo tìm kiếm.

Cách thức lừa đảo, từng bước một

1. 1Chọn mục tiêu. Kẻ lừa đảo theo dõi các đợt di chuyển đã được công bố, hoặc đơn giản là bịa ra một đợt cho một token phổ biến.
2. 2Dựng cổng giả. Chúng sao chép thiết kế trang web của dự án lên một tên miền na ná với nút “Di chuyển” hoặc “Nhận V2”.
3. 3Phát tán liên kết. Chúng đăng liên kết trong phần trả lời các tài khoản chính thức, chạy quảng cáo tìm kiếm, gửi tin nhắn trực tiếp trên Telegram và Discord, airdrop các token vô giá trị có tên là một URL, hoặc mạo danh nhân viên hỗ trợ.
4. 4Tạo sự gấp gáp. Các tin nhắn khẳng định token cũ sẽ “ngừng hoạt động” hoặc “mất toàn bộ giá trị” chỉ trong vài giờ.
5. 5Chiếm đoạt tiền. Cổng giả yêu cầu bạn kết nối ví rồi phê duyệt chi tiêu không giới hạn, ký một thông điệp permit hoặc Permit2, gửi token đến một “hợp đồng di chuyển” hoặc “xác thực” ví bằng cách nhập cụm từ khôi phục.
6. 6Rút sạch và rửa tiền. Ngay khi bạn ký, một drainer tự động chuyển token của bạn đi, thường chỉ trong vài giây, rồi chia nhỏ chúng qua nhiều địa chỉ.

Để tìm hiểu thêm về các thủ thuật ký liên quan, hãy xem hướng dẫn của chúng tôi về ice phishing và chữ ký permit.

Một ví dụ giả định

Sau đây là một ví dụ tổng hợp mang tính minh họa, không phải trường hợp có thật.

Hãy tưởng tượng một người nắm giữ tên Sam sở hữu một token DeFi quy mô trung bình. Một buổi sáng, Sam thấy một bình luận trả lời dưới bài đăng chính thức của dự án: “Nhắc nhở: token V1 sẽ ngừng hoạt động lúc nửa đêm UTC. Di chuyển tại đây.” Liên kết dẫn đến một trang web trông giống hệt trang của dự án, chỉ khác một chữ cái trong tên miền. Chúng tôi trình bày chi tiết hơn trong bài WalletConnect giả và lừa đảo bằng cửa sổ bật lên của ví.

Sam kết nối ví và nhấn “Di chuyển”. Ví hiển thị một yêu cầu phê duyệt token với số lượng không giới hạn. Sam cho rằng điều này bình thường đối với một giao dịch hoán đổi và xác nhận. Trong vòng một phút, toàn bộ số dư token rời khỏi ví. Sau đó, một yêu cầu thứ hai đề nghị Sam ký một thông điệp để “nhận token V2”; thực chất đó là một permit cho một token khác trong ví. Không có token V2 nào được gửi đến. Dự án thật hoàn toàn không công bố đợt di chuyển nào. Xem thêm: Trang web bridge giả mạo.

Danh sách dấu hiệu cảnh báo

Cách xác minh một đợt di chuyển thật

1. 1Tự tìm đến nguồn gốc. Tự gõ tên miền chính thức của dự án hoặc dùng dấu trang. Kiểm tra tài liệu và blog chính thức xem có trang về việc di chuyển không. Hướng dẫn của chúng tôi về cách xác minh một trang web là trang chính thức của dự án giải thích cách làm.
2. 2Đối chiếu thông báo. Xác nhận rằng thông báo xuất hiện trên các tài khoản mạng xã hội đã xác minh của dự án và tốt nhất là được các sàn niêm yết token đưa tin.
3. 3Kiểm tra sàn giao dịch của bạn. Nếu token của bạn nằm trên sàn, hãy tìm thông báo chính thức của sàn. Các sàn thường xử lý việc hoán đổi cho khách hàng.
4. 4Xác minh hợp đồng mới. So sánh địa chỉ token mới trong tài liệu chính thức và trên trình khám phá khối, như được mô tả trong hướng dẫn của chúng tôi về xác minh địa chỉ hợp đồng chính thức của token.
5. 5Đọc giao dịch trước khi ký. Xác nhận hợp đồng bạn đang phê duyệt khớp với hợp đồng di chuyển đã được ghi trong tài liệu và giới hạn số lượng phê duyệt khi có thể.
6. 6Chờ đợi nếu không chắc chắn. Các đợt di chuyển thật hiếm khi gây thiệt hại cho người dành một ngày để xác minh.

Cần làm gì nếu bạn đã bị lừa

Hãy hành động nhanh, theo thứ tự sau:

1. 1Thu hồi phê duyệt. Dùng một công cụ phê duyệt uy tín để thu hồi mọi phê duyệt hoặc permit đã cấp cho hợp đồng lừa đảo. Xem cách thu hồi phê duyệt token.
2. 2Bảo vệ ví. Nếu bạn đã nhập cụm từ khôi phục, hãy coi ví đã bị xâm phạm và chuyển tài sản còn lại sang một ví hoàn toàn mới với cụm từ khôi phục mới. Làm theo danh sách kiểm tra của chúng tôi về những việc cần làm ngay nếu ví của bạn bị xâm phạm.
3. 3Lưu bằng chứng. Lưu URL, ảnh chụp màn hình, mã hash giao dịch và địa chỉ của kẻ lừa đảo.
4. 4Báo cáo. Thông báo cho dự án thật, nhà cung cấp ví của bạn và nền tảng nơi bạn thấy liên kết. Bạn cũng có thể báo cho chúng tôi về trang web và các địa chỉ qua biểu mẫu báo cáo lừa đảo của chúng tôi.
5. 5Cảnh giác với lừa đảo khôi phục tiền. Những người hứa lấy lại tiền cho bạn với một khoản phí gần như luôn đang thực hiện một vụ lừa đảo thứ hai.

Kết luận

Lừa đảo di chuyển token khai thác một quy trình có thật: các dự án đôi khi thực sự hoán đổi hoặc nâng cấp token. Cách phòng vệ đơn giản nhưng phải nghiêm ngặt. Chỉ làm theo hướng dẫn di chuyển mà bạn tự tìm thấy trên kênh chính thức, xác minh địa chỉ hợp đồng mới, không bao giờ chia sẻ cụm từ khôi phục, và coi sự gấp gáp cùng tin nhắn riêng là dấu hiệu cảnh báo. Nếu một đợt di chuyển là thật, nó vẫn sẽ còn đó sau khi bạn đã kiểm tra.