Đồng sáng lập Binance cảnh báo về công cụ rút cạn ví tinh vi
TREE NEWS đưa tin: Đồng sáng lập Binance Changpeng Zhao (CZ) đã đưa ra cảnh báo công khai về một trang web lừa đảo giả mạo Trust Wallet, kêu gọi người dùng phân biệt cẩn thận giữa tên miền cấp cao nhất .cam và .com. Cảnh báo này, được lan truyền từ nhà nghiên cứu bảo mật Anurag, mô tả một trang web độc hại dụ dỗ nạn nhân bằng cách tuyên bố “xem xét” một giao dịch đang chờ xử lý, sau đó nhắc họ kết nối ví tiền mã hóa của mình.
Cách thức tấn công hoạt động
Theo phát hiện của nhà nghiên cứu, đoạn mã lừa đảo được thiết kế để nhắm mục tiêu đồng thời nhiều ví lớn — Trust Wallet, Phantom và OKX Wallet. Khi người dùng kết nối, mã độc sẽ quét số dư ví và chuẩn bị một giao dịch chuyển đến một địa chỉ cố định do kẻ tấn công kiểm soát. Đáng chú ý, chức năng ký giao dịch được cho là đã bị vô hiệu hóa tại thời điểm phát hiện, cho thấy những kẻ vận hành có thể đang dàn dựng cơ sở hạ tầng cho một chiến dịch rút cạn hàng loạt trong tương lai.
- Mồi nhử: Lời nhắc “xem xét giao dịch” giả mạo để dụ kết nối ví
- Mục tiêu: Người dùng Trust Wallet, Phantom và OKX Wallet
- Cơ chế: Quét số dư cộng với địa chỉ rút cạn được cấu hình sẵn
- Dấu hiệu cảnh báo: Tên miền .cam giả mạo tên miền .com hợp pháp
Vì sao công cụ rút cạn ví vẫn là mối đe dọa dai dẳng nhất của tiền mã hóa
Các cuộc tấn công lừa đảo và rút cạn ví đã trở thành một trong những loại tổn thất gây thiệt hại nặng nề nhất trong hệ sinh thái tiền mã hóa, liên tục xếp ngang hàng với các vụ khai thác cầu nối và xâm phạm khóa riêng tư trong các báo cáo sự cố thường niên. Kinh tế học có lợi cho kẻ tấn công: chỉ một tên miền đáng tin cậy và vài bài đăng kỹ thuật xã hội có thể mang lại lợi nhuận vượt xa chi phí thiết lập trò lừa đảo. Bởi vì số tiền bị đánh cắp di chuyển qua các ví tự lưu ký thay vì sàn giao dịch tập trung, việc thu hồi gần như không thể một khi chữ ký được cấp.
Việc những nhân vật nổi tiếng như CZ tham gia lan truyền những cảnh báo như vậy phản ánh sự công nhận rộng rãi trong ngành rằng giáo dục người dùng là một tuyến phòng thủ quan trọng. Các sàn giao dịch tập trung và nhà cung cấp ví ngày càng đầu tư vào cơ sở dữ liệu phát hiện lừa đảo, cảnh báo tên miền tương tự và các tính năng mô phỏng giao dịch để gắn cờ các phê duyệt đáng ngờ trước khi ký.
Hàm ý đối với nhà cung cấp ví và người dùng
Việc nhắm mục tiêu nhiều ví thông qua một đoạn mã duy nhất nhấn mạnh xu hướng chuyển sang các công cụ rút cạn “không phân biệt” nhằm tối đa hóa phạm vi tiếp cận. Đối với nhà cung cấp ví, điều này nâng cao tiêu chuẩn về trải nghiệm người dùng mô phỏng giao dịch — hiển thị cho người dùng chính xác những gì một chữ ký sẽ ủy quyền — và về giám sát tên miền chủ động. Đối với người dùng, sự cố này là lời nhắc nhở rằng việc xác minh URL, đánh dấu trang các trang web chính thức và coi các lời nhắc “xem xét giao dịch” không được yêu cầu là đáng ngờ vốn có vẫn là những thói quen thiết yếu.
Góc nhìn hướng tới tương lai
Khi việc áp dụng tiền mã hóa phát triển, cơ sở hạ tầng lừa đảo có khả năng sẽ trở nên tự động hóa hơn và được hỗ trợ bởi AI, tạo ra những mồi nhử thuyết phục ở quy mô lớn. Phản ứng phòng thủ sẽ cần phải tự động hóa tương đương: danh sách chặn tên miền theo thời gian thực được chia sẻ giữa các ví, cảnh báo ở cấp trình duyệt và giám sát trên chuỗi để gắn cờ các địa chỉ rút cạn mới trước khi tiền đến. Cảnh báo của CZ là một lời nhắc nhở kịp thời, nhưng giải pháp lâu dài nằm ở việc làm cho hành động ký giao dịch trở nên minh bạch đủ để việc lừa dối trở nên khó thực hiện hơn nhiều.
