Những Điều Cần Ghi Nhớ
Các trò lừa đảo thu hồi phê duyệt giả lừa người dùng Web3 tin rằng họ đang bảo vệ ví của mình bằng cách thu hồi các phê duyệt giao dịch – nhưng trên thực tế, các nạn nhân đang phải trả các "phí gas" cao ngất ngưởng đi thẳng vào túi kẻ lừa đảo.
Tội phạm khai thác tính năng "thu hồi" của ví Web3, sử dụng nó để rút cạn quỹ của bạn với mỗi lần cố gắng hủy bỏ quyền truy cập cho một phê duyệt giả.
Để bảo vệ tài sản của bạn, hãy luôn xác minh các phê duyệt, kiểm tra phí và tiếp cận tất cả các giao dịch Web3 một cách cẩn thận.
"Thu hồi" luôn an toàn, đúng không? Đó là điều mà hầu hết người dùng tiền điện tử tin tưởng, đặc biệt khi "thu hồi" thường được coi là một phần quan trọng trong việc vệ sinh ví Web3. Thật không may, kẻ lừa đảo đã tìm ra cách để khai thác chính tính năng này. Trong các blog trước về Bảo Mật Ví Web3, chúng tôi đã đề cập đến những rủi ro tiềm ẩn trong việc phê duyệt các giao dịch hợp đồng thông minh mà không xác minh kỹ lưỡng tất cả các chi tiết. Trong blog này, chúng tôi sẽ phân tích những gì là lừa đảo phê duyệt giả, cách kẻ lừa đảo thao túng tính năng "thu hồi" để có lợi cho họ, và quan trọng nhất, cách bạn có thể tránh trở thành nạn nhân của những chiến thuật này.
Lừa Đảo Phê Duyệt Giả Là Gì?
Các lừa đảo phê duyệt giả khai thác "thu hồi" khiến người dùng nghĩ rằng họ đang lấy lại quyền truy cập giao dịch đã cấp cho các nền tảng hoặc hợp đồng thông minh không quen thuộc. Khi người dùng cố gắng thực hiện điều này, họ kết thúc với việc phải trả các "phí gas" cao ngất ngưởng, trong khi vẫn tin rằng họ đang bảo vệ ví của mình.
Cám Dỗ: Trong khi duyệt các phê duyệt token của họ trên một trình khám phá blockchain như Etherscan hoặc trong ví của họ, người dùng phát hiện một phê duyệt không quen thuộc cho một token mà họ không nhận ra. Nó trông giống như một hợp đồng không xác định đã có quyền truy cập vào tài sản quý giá của họ. Sự hoảng loạn xuất hiện, và người dùng bản năng vội vã thu hồi phê duyệt, tin rằng họ đang bảo vệ tiền điện tử của mình.
Mánh Khóe: Tuy nhiên, không có phê duyệt thực sự nào được cấp ngay từ đầu. Kẻ lừa đảo chưa chạm vào token của người dùng. Thay vào đó, họ đã chơi với cách mà ví hoặc trình khám phá blockchain hiển thị thông tin để khiến nó có vẻ như quyền truy cập đã được cấp cho một hợp đồng không quen thuộc. Nó chỉ là một mánh khóe hình ảnh khéo léo – một phê duyệt giả được thiết kế để trông hợp pháp. Không có quyền truy cập nào được cấp cả, nhưng khi người dùng cố gắng thu hồi, đó là lúc cái bẫy lừa đảo được kích hoạt.
Mánh Khóe Phí Gas: Giao dịch "thu hồi" mà người dùng kích hoạt là thật – đó là một hành động hợp pháp, nhưng nó được thiết kế để khiến họ phải trả phí rất cao. Kẻ lừa đảo thu lợi từ những chi phí giao dịch bị thổi phồng này, thường sử dụng chúng để đúc các token mới hoặc thực hiện các hành động độc hại khác dưới sự kiểm soát của họ. Điều mà người dùng nghĩ là một động thái bảo vệ đã biến thành một sai lầm tốn kém. Phê duyệt giả chỉ là mồi nhử để khiến họ phải trả tiền cho một điều gì đó không có giá trị.
Mặc dù những trò lừa đảo này không trực tiếp đánh cắp tiền, nhưng chúng khai thác người dùng bằng cách làm cạn kiệt ví của họ thông qua phí gas cao ngất ngưởng, để lại phần còn lại của tài sản của họ không bị ảnh hưởng.
Vòng Lặp Tốn Kém: Và điều tồi tệ nhất? Phê duyệt lén lút đó không biến mất khỏi trình khám phá. Nếu người dùng tin rằng việc thu hồi không thành công, họ có thể cố gắng lại, không biết rằng mình đang tiếp tay cho kẻ lừa đảo với nhiều quỹ hơn. Mỗi lần cố gắng làm tăng tổn thất, vì kẻ lừa đảo có thêm cơ hội để bỏ túi tiền điện tử của người dùng. Càng nhiều lần người dùng cố gắng sửa chữa, họ càng rơi sâu vào cái bẫy.
Ví Dụ Thực Tế
Trong hình dưới đây, bạn sẽ thấy rằng trình khám phá chuỗi chỉ ra rằng người dùng đã cấp phê duyệt vô hạn cho một "BEP-20 TOKEN*" cho một người chi tiêu không xác định. Cảnh tượng đáng báo động này có thể gây ra sự hoảng loạn, khiến người dùng tin rằng họ đã vô tình ủy quyền cho một hợp đồng độc hại.
Tuy nhiên, trên thực tế, đây là một token USDT giả, và những kẻ lừa đảo đã thao túng hiển thị để tạo ra ảo giác về phê duyệt trước đó.
Một cái nhìn kỹ lưỡng hơn về trang giao dịch tiết lộ rằng đã có 300 cuộc gọi phê duyệt giả tạo ra cho nhiều địa chỉ liên kết với token gian lận này. Chiến thuật này được thiết kế để khuếch đại sự khẩn trương, gây áp lực lên nạn nhân phải hành động ngay lập tức.
Khi người dùng cố gắng thu hồi phê duyệt, họ sẽ bị tính phí cao ngất ngưởng – từ vài đô la đến hàng trăm và hơn thế nữa. Những khoản phí này không chỉ lãng phí; kẻ lừa đảo khai thác chúng, sử dụng giao dịch để đúc các token mới hoặc thực hiện các hành động độc hại khác, tất cả đều trong khi vẫn không bị phát hiện.
Trong ví dụ ở trên, nỗ lực của nạn nhân để thu hồi phê duyệt đã phản tác dụng. Kẻ lừa đảo đã lợi dụng giao dịch cho lợi ích của mình, để lại cho người dùng các khoản phí cao bất ngờ và không có giải pháp: phê duyệt lừa đảo vẫn hiển thị, củng cố ảo giác rằng một nỗ lực khác là cần thiết.
Cách Nhận Biết và Tránh Những Trò Lừa Đảo Này
Giữ Bình Tĩnh
Kẻ lừa đảo dựa vào nỗi sợ hãi và sự khẩn trương để thúc đẩy bạn mắc sai lầm. Nếu có điều gì đó có vẻ sai, hãy lùi lại một bước, hít thở và đánh giá tình hình trước khi hành động. Một cái đầu lạnh là phòng thủ tốt nhất của bạn chống lại việc sa bẫy.
Kiểm Tra Kỹ Trước Khi Nhấn
Trước khi phê duyệt bất kỳ giao dịch nào, hãy dành một chút thời gian để xem xét các chi tiết. Số tiền có vẻ đúng không? Bạn có nhận ra địa chỉ hợp đồng không? Có bất kỳ cảnh báo lạ nào hoặc phí bất thường không? Nếu có điều gì đó cảm thấy sai, hãy kiểm tra lại với các nguồn, nền tảng hoặc diễn đàn đáng tin cậy.
Biết Phí Của Bạn
Hãy làm quen với kích thước trung bình của các khoản phí gas trên các chuỗi mà bạn sử dụng. Nếu phí giao dịch có vẻ cao hoặc bất thường đáng ngờ, đó có thể là một dấu hiệu cảnh báo. Sử dụng các công cụ như Gas Tracker của Etherscan, GasNow hoặc Gas Estimator của Blocknative để theo dõi giá gas theo thời gian thực và xác minh các chi phí dự kiến trước khi tiếp tục.
Luôn Tự Học Hỏi
Kẻ lừa đảo luôn cải thiện các chiến thuật của họ, nhưng kiến thức là phòng thủ mạnh nhất của bạn. Càng hiểu rõ về các mối đe dọa mới nổi và các phương pháp bảo mật tốt nhất, bạn càng được trang bị tốt hơn để nhận diện các dấu hiệu cảnh báo trước khi chúng trở thành những sai lầm tốn kém. Hãy giữ cho mình được thông tin với Binance Academy, và khám phá chuỗi bài học về bảo mật của chúng tôi để có cái nhìn sâu sắc hơn về những trò lừa đảo mới nhất.
Những Suy Nghĩ Cuối Cùng
Kẻ lừa đảo phát triển mạnh nhờ sự khẩn trương, nhưng một chút cẩn trọng có thể đi xa. Phòng thủ tốt nhất chống lại những chiến thuật lừa đảo này không chỉ là biết rằng chúng tồn tại, mà còn là luôn đi trước một bước bằng cách kiểm tra lại các phê duyệt, xác minh phí bằng các công cụ đáng tin cậy và không bao giờ vội vàng trong các giao dịch. Hãy nhớ, cẩn trọng thêm không phải là hoang tưởng – đó là một lớp bảo vệ bổ sung trong thế giới năng động của Web3.