Nền tảng quản lý phê duyệt Revoke đã đưa ra một bản sửa lỗi nhằm giảm thiểu một vụ lừa đảo tiền điện tử mới, liên quan đến việc dụ dỗ người dùng tiền điện tử thu hồi “các phê duyệt giả mạo” và sau đó buộc họ phải trả phí giao dịch quá cao.
Vào ngày 9 tháng 7, Revoke.cash cho biết họ đã nhận được báo cáo về việc mọi người nhìn thấy các giao dịch được phê duyệt không xác định trong lịch sử giao dịch của họ.
Trên thực tế, những kẻ lừa đảo đã sử dụng thứ được gọi là “gas token” để lừa nạn nhân tin rằng họ có những phê duyệt giao dịch đáng ngờ.
“Hóa ra đây là một trò lừa đảo mới, trong đó những kẻ lừa đảo sử dụng cái gọi là mã thông báo gas để đánh cắp tiền khi nạn nhân thu hồi những "phê duyệt giả" này.
Gas token được phát triển khi phí mạng Ethereum bắt đầu tăng. Người dùng có thể lưu trữ gas giá rẻ một cách hiệu quả trong thời gian nhu cầu mạng thấp.
Revoke giải thích: “Điều này cho phép người dùng đúc token gas khi phí thấp và đốt chúng khi phí cao, "khóa" mức phí thấp hơn một cách hiệu quả.
Tuy nhiên, Revoke nói rằng những kẻ lừa đảo đã tạo ra các token gas giả mà chúng phát tán với sự chấp thuận giả mạo mà người dùng cho rằng họ cần phải thu hồi.
Các token giả đã được lập trình để tạo ra nhiều gas trong quá trình giao dịch bị thu hồi và các token gas mới được đúc sẽ được gửi lại cho những kẻ lừa đảo, khiến nạn nhân phải trả một khoản phí giao dịch cao.
Revoke cho biết họ hiện đã giải quyết vấn đề bằng cách thêm một biện pháp kiểm tra nhằm vô hiệu hóa việc thu hồi phê duyệt nếu có phí gas quá cao. Nó khuyên người dùng nên bỏ qua các phê duyệt giả mạo:
“Điều tốt nhất để làm với những phê duyệt/token giả mạo này là bỏ qua chúng. Miễn là bạn không tương tác với họ, họ không thể lấy cắp tiền của bạn.”
Thu hồi là một công cụ phòng ngừa giúp người dùng thực hành hành vi ví tiền điện tử an toàn hơn bằng cách quản lý hoặc thu hồi các phê duyệt đang hoạt động, chẳng hạn như những phê duyệt không còn được yêu cầu bởi giao thức DeFi.
Thu hồi bản sửa lỗi mới để chống lừa đảo phê duyệt mã thông báo gas. nguồn: Twitter
Các nền tảng như Revoke đã kêu gọi người dùng thu hồi phê duyệt cho Multichain sau vụ khai thác mạng trị giá hàng triệu đô la vào ngày 7 tháng 7. Điều này đã mang lại cho những kẻ lừa đảo một con đường mới để dụ nạn nhân phê duyệt việc thu hồi giao dịch giả mạo của họ.