🔥 Gần đây trên Twitter xuất hiện hàng loạt dự án khiến bạn trong Binance Square 【chỉnh bio/đăng bài】 để nhận phần thưởng, tôi đã soạn riêng một bài đăng để nói rõ mọi chuyện là như thế nào và các rủi ro tiềm ẩn.

‼️ CẢNH BÁO: Tất cả CA và mã xác thực xuất hiện trong bài viết này đều chỉ nhằm mục đích nghiên cứu và thử nghiệm. Bạn tuyệt đối không được rò rỉ địa chỉ ví, mã ghi nhớ (seed phrase), hay khóa riêng (private key) của mình; đừng mua bừa bất kỳ coin rác (土狗) nào; đừng cấp bất kỳ ủy quyền không rõ ràng nào trong ví; không bấm vào bất kỳ liên kết hoặc nút bên thứ ba không rõ nào trong ví.

‼️ CẢNH BÁO: Cấp quyền tùy tiện có thể khiến bạn mất toàn bộ tài sản trong ví

‼️Cảnh báo: Blockchain là công khai, nhưng việc vô tư làm lộ địa chỉ ví của bạn sẽ khiến rủi ro bị đầu độc blockchain và tấn công lừa đảo/phishing tăng lên đáng kể. Tốt nhất hãy tạo một ví chuyên “lẻn mèo” và được cách ly, tách biệt với ví bạn thường dùng.

‼️Cảnh báo: Chưa nghiên cứu thì đừng vội bấm mua bất kỳ altcoin/shitcoin nào, coin của bọn scam (rug), và cái gọi là “token nền tảng” trong ví. Mình không “đánh chó”, cũng không khuyến nghị bất kỳ con chó nào.

Những dự án này thực chất đều là bản giả mạo. Bản gốc dùng ID của X và thanh toán bằng X Money, không phải ở mục Bảng công khai (bảng tin). Khi chuyển sang khu vực nói tiếng Trung, nó biến thành Binance Square. Điều này cũng gián tiếp chứng minh sức mạnh “chi phối nội dung” của Binance Square.

Những cái bị làm giả có hai nhánh. Một là Onboard: phần giới thiệu TikTok đặt mã nhận diện duy nhất, rồi “kết nối” ví Solana, phát tầm ~20 USD tương đương SOL để người mới làm giao dịch đầu tiên, quay video giới thiệu rồi thêm một lần nữa. Nhánh còn lại xoay quanh X Money: UsePaid, XLINK, XCoins gửi token cho một tài khoản X nào đó, thu thuế giao dịch vào handle đó, rồi đổi thành tiền USD.

Mình đã xem qua vài dự án, có cái thực ra là bệ phóng do bọn scam tạo ra, có cái là nền tảng nhiệm vụ treo thưởng, và có cái… chẳng làm gì cả, chỉ là chiêu trò thuần túy: chuyên “dẫn dắt lừa bạn”.

1️⃣ BNPaid trông giống một bảng đăng bài để treo nhiệm vụ thưởng, làm marketing giỏi nhất (cố tình trói cz), và cũng là cái đầu tiên “bùng lên”. Điểm trừ lớn nhất là: bài đăng treo thưởng trên Square của bạn bắt buộc phải kèm 【CA + địa chỉ ví của bạn】, hơn nữa dùng nguyên một mẫu câu thống nhất. Có CA thì cũng hiểu được vì là quảng cáo, nhưng bắt công khai ví—đó là thiết kế mà rõ ràng là “đầu óc bị kẹt ở đâu đó”. Tóm lại, không chỉ làm tăng rủi ro ví bị đầu độc (poison), mà còn rất dễ bị Square xử lý theo các lý do như spam/cầu xin/dỗ lừa/điều hướng traffic.

Nên mình không làm.

2️⃣ bPay. Ban đầu nhìn khá “có đạo đức”: chỉ cần để một mã nhận diện duy nhất trong phần giới thiệu trên Square. Trên trang web thì dùng crawler để xác minh mã, điền địa chỉ ví của bạn là có thể nhận ngay 20u.

Nhưng rất nhanh lại sửa luật, leo thang trơ trẽn, yêu cầu bạn phải chọn 3/4 trong số: Binance Square, TikTok, Douyin (TikTok Trung), và IG để đăng bài, định dạng là (‼️chỉ để minh họa, bỏ qua CA và đừng mua bừa):

CA: 0xb13003bf44de426dd2a3aae3df9c3400de0a7777

Code: BP-05F94C1F4C41

Dù không cần bạn công khai ví, nhưng website của họ đầy bug ở khắp nơi, điểm trừ quá nhiều. Mình vì sửa phần giới thiệu nên đã “lên thuyền” rồi, rồi chợt nhận ra mình đã bị “lừa”.

Cái code bắt đầu bằng “BP-” này chỉ là mã nhận diện được tạo ngẫu nhiên, dùng để crawler xác minh tài khoản Binance của bạn là của bạn. Trong phần giới thiệu thêm vài chữ rác như vậy thôi; ngoài việc nhìn xấu, nó sẽ không khiến bạn bị lấy cắp. Đừng tự dọa mình.

3️⃣ SquarePaid: cái này theo mình đánh giá là làm vòng khép kín nghiệp vụ tốt nhất, và cũng có khả năng làm được. Logic là ghép trò bệ phóng scam với việc tặng thưởng trên Square: khi phát hành token có thể liên kết bất kỳ tài khoản Square nào, thu thuế mua/bán vào “kho bạc”, rồi trao thưởng cho tài khoản đó. Việc tặng thưởng có thể đi qua bài viết tặng thưởng của Binance Square, hoặc tặng thẳng vào ví.

Dù đã không còn gì để “lẻn mèo” nữa.

Mình không “đánh chó”, nhưng mình sẽ tiếp tục giữ thái độ quan sát.

SQP-8N5XDN

4️⃣ bscash. Tối qua nửa đêm nó mới ra. Hiện tại chưa thấy bất kỳ dấu hiệu “lừa bạn” nào. Token dự án tên $CASH, bạn cũng cần đặt mã nhận diện trong bài viết, nhưng không cần sửa phần giới thiệu, cũng không cần công khai ví. Sau khi xác minh, họ tuyên bố thưởng 4–7 đồng $BNCB .

Cần nói thêm: $BNCB này là một #BStocks đàng hoàng, tên là CAE Industrial (CEA Industries, mã Nasdaq: BNC). Điều thú vị là công ty niêm yết này phân bổ một phần tài sản vào BNB (không liên quan tới Binance).

Mặc dù cổ phiếu này chẳng liên quan gì tới Binance, nhưng lại dùng tên bắt đầu bằng “BN” để treo thưởng cho cổ phiếu Mỹ—trông rõ ràng là có tính toán. Tuy nhiên, hiện chỉ tới vậy thôi, vì website còn đang thay đổi dữ dội: trong một đêm đã đổi 6 lần quy tắc, logic sản phẩm cũng chưa thể hiện đầy đủ.

Hy vọng đừng biến thành phiên bản bpay thứ hai mà lừa mình. Hiện tại tính “tử tế” của mình vẫn còn, tiếp tục quan sát.

SR-6DE1F0453D6DAD030FB8AF08