CZ, nhà sáng lập Binance, cảnh báo tội phạm mạng lợi dụng sự bùng nổ của meme Coin để tấn công tài khoản mạng social, đăng địa chỉ hợp đồng giả nhằm lừa đảo người dùng và chiếm đoạt tài sản.
Người dùng được khuyên không tin tưởng đề xuất dự án trên mạng social, kiểm tra kỹ địa chỉ hợp đồng từ nguồn chính thức và tránh tương tác với hợp đồng lạ để giảm nguy cơ mất tiền điện tử.
Tội phạm khai thác tài khoản mạng social bị xâm phạm để đăng địa chỉ hợp đồng giả.
Không có tài khoản chính thức nào khuyến nghị dự án meme cụ thể; luôn kiểm chứng thông tin.
Người dùng nên kiểm tra hợp đồng, hạn chế cấp phép vô hạn và sử dụng ví an toàn.
Cảnh báo chung về rủi ro khi tương tác với meme Coin
Meme Coin dễ thu hút tội phạm vì tính phổ biến và rủi ro pháp lý thấp; các hợp đồng giả được dùng để lừa người dùng tương tác và mất quyền kiểm soát tài sản.
Hacker thường lợi dụng tài khoản mạng social bị xâm phạm để công bố địa chỉ hợp đồng giả, kêu gọi mua hoặc cấp phép Token, khiến nạn nhân phê duyệt quyền truy cập vào ví và bị trừ tiền hoặc Token.
Dấu hiệu của địa chỉ hợp đồng giả và hành vi lừa đảo
Dấu hiệu bao gồm: thông báo đột ngột từ tài khoản bị xâm phạm, địa chỉ hợp đồng không trùng khớp với nguồn chính thức, hứa lợi nhuận cao, hoặc yêu cầu cấp phép Token ngay lập tức.
Người dùng nên so sánh địa chỉ hợp đồng với trang web/telegram/github/channels chính thức của dự án, kiểm tra trên explorer (Etherscan/BscScan…), và cảnh giác với các liên kết rút gọn hoặc địa chỉ gần giống (typosquatting).
Các bước cụ thể để bảo vệ tài sản
Không bấm vào liên kết hợp đồng từ nguồn không xác thực; xác minh địa chỉ từ kênh chính thức; sử dụng ví cứng cho số dư lớn; kích hoạt 2FA và duy trì phân tách giữa ví nóng và ví lạnh.
Sử dụng công cụ kiểm tra/thu hồi quyền (revoke) để xem và hủy cấp phép Token, tránh cấp phép vô hạn, và chỉ tương tác với hợp đồng sau khi kiểm tra mã nguồn hoặc phản hồi cộng đồng đáng tin cậy.
Một địa chỉ hợp đồng không khớp có phải là lừa đảo không?
Không phải lúc nào, nhưng là dấu hiệu cảnh báo. Luôn so sánh với địa chỉ trên kênh chính thức của dự án trước khi tương tác.
Nếu đã cấp phép hợp đồng lạ thì làm sao?
Nhanh chóng hủy quyền bằng công cụ revoke, chuyển tài sản sang ví mới nếu cần và ngừng mọi giao dịch liên quan đến hợp đồng đó.
Làm sao phân biệt thông báo thật và tài khoản bị xâm phạm?
Kiểm tra dấu tick xác thực, lịch sử đăng bài, thông báo trên website chính thức và các kênh mạng social phụ trợ; cảnh giác nếu nội dung mới, vội vã hoặc kèm liên kết lạ.
Binance có khuyến nghị đầu tư meme Coin không?
Không có khuyến nghị cụ thể; người dùng nên tự nghiên cứu, xác minh nguồn tin và cân nhắc rủi ro trước khi tham gia.