Kẻ xấu đã chèn quảng cáo giả mạo cổng nhận airdrop vào kênh Telegram chính thức của Monad, khiến cộng đồng dễ rơi vào bẫy phishing.
Đồng sáng lập Monad, Keone Hon, cảnh báo trên X: không nhấp vào quảng cáo trong kênh thông báo chính thức. Airdrop dự kiến mở lúc 20:00 GMT+7 vào thứ 3, nhưng cổng nhận sẽ mở trong 3 tuần nên người dùng không cần vội.
- Kênh Telegram của Monad bị chèn quảng cáo giả mạo cổng claim; người dùng được khuyến nghị kiểm chứng ba lần và không hành động vội.
- MON giao dịch perp trên Hyperliquid quanh 0,07 USD, hàm ý FDV khoảng 7 tỷ USD với tổng cung 100 tỷ Token.
- Quảng cáo giả vi phạm chính sách của Telegram về chống lừa đảo và phishing; cộng đồng cần theo dõi liên kết từ nguồn chính thức.
Điều gì đã xảy ra với kênh Telegram của Monad?
Kẻ tấn công mua quảng cáo Telegram xuất hiện ngay trong kênh thông báo chính thức của Monad, bắt chước cổng claim airdrop sắp mở. Keone Hon đã cảnh báo trên X: không nhấp vào quảng cáo trong kênh này.
Việc quảng cáo chen vào một kênh vốn chỉ dành cho cập nhật từ một bên làm tăng rủi ro người dùng nhầm lẫn. Mục tiêu của kẻ xấu là tận dụng sự chú ý trước giờ mở cổng claim để dẫn dụ đến trang phishing.
Thông điệp cốt lõi từ đội ngũ: đừng hành động khi bị thúc ép bởi thời gian; hãy kiểm tra nguồn, tên miền và thông báo ghim từ kênh chính thức trước khi thao tác.
Airdrop của Monad mở khi nào (GMT+7) và kéo dài bao lâu?
Airdrop dự kiến mở lúc 20:00 GMT+7 vào thứ 3 và cổng claim sẽ duy trì trong 3 tuần. Người dùng không cần vội vàng.
Khoảng thời gian 3 tuần giúp giảm áp lực FOMO và tạo điều kiện xác minh kỹ liên kết. Hãy sử dụng các nguồn chính thức của Monad để lấy URL cổng claim, tránh truy cập từ quảng cáo hoặc tin nhắn chuyển tiếp.
Những người tham gia nên chuẩn bị trước: kiểm tra ví, phân quyền, và bảo mật thiết bị để thao tác an toàn ngay khi cổng chính thức mở.
MON được định giá ra sao trên Hyperliquid trước khi phát hành?
Trước sự kiện TGE, MON đã giao dịch trên thị trường hợp đồng vĩnh viễn của Hyperliquid quanh 0,07 USD, hàm ý FDV khoảng 7 tỷ USD dựa trên tổng cung 100 tỷ Token.
Mức định giá sớm phản ánh kỳ vọng của thị trường vào màn ra mắt mainnet và khả năng cạnh tranh với các blockchain hiệu năng cao khác. Tuy nhiên, giá perp chỉ mang tính tham chiếu, có thể chênh lệch lớn so với khi Token chính thức lưu thông.
Nhà đầu tư nên cân nhắc rủi ro đòn bẩy và biến động cao trên thị trường perp, đồng thời theo dõi cập nhật chính thức về lịch TGE và cơ chế phân phối.
Monad là gì?
Monad là blockchain Layer-1 tương thích EVM, hướng tới cải thiện khả năng mở rộng và thông lượng giao dịch.
Mạng lưới cho biết có thể xử lý đến 10.000 TPS với thời gian hoàn tất gần như tức thì, nhờ thực thi song song và lớp đồng thuận tối ưu. Thiết kế này đặt mục tiêu đưa trải nghiệm dApp nhanh, chi phí thấp, vẫn giữ được ngăn xếp quen thuộc của EVM để nhà phát triển dễ dàng triển khai.
Sự tương thích EVM cũng giúp Monad kế thừa hệ sinh thái công cụ rộng lớn, rút ngắn đường cong học tập và tăng tốc độ tích hợp ứng dụng.
Monad có thực sự vượt qua blockchain trilemma?
Monad tuyên bố đã vượt qua “trilemma” giữa mở rộng, bảo mật và phi tập trung. Đây là mục tiêu tham vọng và cần thời gian kiểm chứng trên thực tế.
Nếu cơ chế thực thi song song và đồng thuận đạt hiệu quả như mô tả, Monad có thể cải thiện TPS và tính hoàn tất mà không đánh đổi bảo mật. Tuy vậy, mức độ phi tập trung, độ bền hạ tầng và an ninh trước tấn công chuỗi chỉ lộ rõ khi mạng vận hành dài hạn.
Nhà phát triển và người dùng nên theo dõi audit, thông số vận hành, và dữ liệu thực tế sau mainnet để đánh giá khách quan.
Vì sao quảng cáo giả vi phạm chính sách của Telegram?
Những quảng cáo giả mạo cổng claim vi phạm nhiều điều khoản: quảng cáo gây hiểu lầm, thao túng nội dung, phần mềm rác, hack và quảng bá sản phẩm tài chính gây hại. Telegram nghiêm cấm phishing trong quảng cáo.
Trường hợp của Monad cho thấy cần cơ chế duyệt quảng cáo chặt chẽ hơn để ngăn liên kết lừa đảo len vào kênh chính thức. Dù chính sách đã rõ ràng, lỗ hổng quy trình kiểm duyệt vẫn có thể bị lợi dụng, đặc biệt khi cộng đồng đang chú ý trước sự kiện lớn như airdrop.
“Quảng cáo không được quảng bá hành vi phishing, bao gồm các dịch vụ lừa người dùng cung cấp thông tin cá nhân hoặc dữ liệu khác.”
– Telegram Ads Guidelines, truy cập 14/10/2025, Telegram
Làm thế nào để nhận diện và tránh phishing quanh các airdrop?
Không nhấp vào liên kết trong quảng cáo, tin nhắn chuyển tiếp hoặc DM. Luôn truy cập qua kênh chính thức và kiểm chứng ba lần trước khi ký bất kỳ giao dịch nào.
Thói quen an toàn: gõ tay tên miền chính thức, đánh dấu bookmark, đối chiếu link từ trang web, X và kênh Telegram đã xác minh; kiểm tra thông báo ghim. Quan sát dấu hiệu lừa đảo như thúc ép thời gian, ưu đãi quá tốt, yêu cầu nhập seed phrase hoặc cấp quyền vô hạn.
Giữ quyền riêng tư an toàn: không chia sẻ seed phrase, dùng ví phụ khi claim, giới hạn cấp quyền, và thường xuyên rà soát/revoke quyền ứng dụng đã cấp. Tham khảo khuyến nghị bảo mật cơ bản từ các cơ quan an ninh mạng như CISA (Hoa Kỳ) để nâng cao nhận thức.
Bảng so sánh: tín hiệu nhận diện liên kết chính thức và quảng cáo giả
| Tín hiệu | Liên kết/kênh chính thức | Quảng cáo giả/phishing | Hành động đề xuất |
|---|---|---|---|
| Vị trí xuất hiện | Website, X, Telegram đã xác minh, thông báo ghim | Quảng cáo chèn vào kênh, DM, nhóm lạ | Bỏ qua quảng cáo, chỉ theo link từ nguồn chính thức |
| Tên miền | Tên miền chuẩn, HTTPS, không lỗi chính tả | Giả mạo, thừa/thiếu ký tự, ký tự lạ | Gõ tay URL, kiểm tra chứng chỉ và whois |
| Giọng điệu | Trung lập, hướng dẫn rõ ràng | Thúc ép thời gian, hứa hẹn lợi nhuận | Dừng lại, kiểm chứng qua nhiều kênh |
| Yêu cầu người dùng | Ký giao dịch minh bạch, không đòi seed phrase | Đòi seed phrase, cấp quyền vô hạn, cài phần mềm | Tuyệt đối không cung cấp seed phrase, giới hạn quyền |
Các bước khẩn cấp nếu đã lỡ nhấp vào quảng cáo giả
Ngay lập tức ngắt kết nối ví khỏi site nghi ngờ, thu hồi quyền đã cấp và chuyển tài sản sang ví mới, an toàn.
Thay đổi mật khẩu và bật xác thực hai lớp cho tài khoản liên quan. Cảnh báo cộng đồng để người khác đề phòng. Kiểm tra lịch sử giao dịch để phát hiện hành vi bất thường và liên hệ đội ngũ dự án qua kênh chính thức để nhận hướng dẫn.
Luôn ghi nhớ: cổng claim chính thức mở 3 tuần, không có lý do gì để vội vã chấp nhận rủi ro.
Những câu hỏi thường gặp
Airdrop của Monad mở lúc nào theo giờ Việt Nam?
Airdrop dự kiến mở lúc 20:00 GMT+7 vào thứ 3. Cổng claim hoạt động trong 3 tuần, vì vậy người dùng không cần vội vàng.
Tại sao quảng cáo lại xuất hiện trong kênh Telegram chính thức?
Kẻ tấn công đã mua quảng cáo hiển thị trong kênh thông báo. Đây là lỗ hổng quy trình duyệt quảng cáo, dù chính sách của Telegram cấm phishing.
Làm sao phân biệt link claim thật và giả?
Chỉ lấy link từ website, X và Telegram chính thức, đối chiếu thông báo ghim. Tránh quảng cáo, DM. Kiểm tra tên miền, chứng chỉ HTTPS và cảnh giác thông điệp thúc ép.
MON đã giao dịch spot chưa?
Hiện MON giao dịch dưới dạng hợp đồng vĩnh viễn trên Hyperliquid quanh 0,07 USD; đây không phải giao dịch spot. Chờ thông báo chính thức về TGE và niêm yết.
Tôi lỡ nhấp link quảng cáo, cần làm gì ngay?
Ngắt kết nối ví, thu hồi quyền, chuyển tài sản sang ví mới, đổi mật khẩu, bật 2FA và cảnh báo cộng đồng. Theo dõi hướng dẫn từ kênh chính thức của Monad.
