Công ty điều tra blockchain Darkbit vừa đưa ra cảnh báo mới về một công cụ "Lừa đảo như một Dịch vụ" (Scam-as-a-Service) có tên là Vanilla Drainer. Theo báo cáo, công cụ này đã đánh cắp ít nhất 5,27 triệu USD tiền điện tử chỉ trong ba tuần. Mô hình lừa đảo chuyên nghiệp mới này đang trở thành một mối đe dọa lớn đối với cộng đồng tiền điện tử.
Theo cuộc điều tra, Vanilla Drainer không trực tiếp lừa đảo người dùng. Thay vào đó, nó cung cấp phần mềm lừa đảo tinh vi và hỗ trợ kỹ thuật cho các kẻ lừa đảo khác nhằm đánh cắp tiền. Đổi lại, dịch vụ này nhận một khoản cắt giảm lớn 15% đến 20% từ mỗi vụ trộm thành công. Dịch vụ lừa đảo này đã hoạt động từ tháng 10 năm 2024, với các quảng cáo thậm chí tuyên bố rằng nó có thể vượt qua các nền tảng bảo mật như Blockaid. Vụ trộm lớn nhất xảy ra vào ngày 5 tháng 8, khi một nạn nhân mất 3,09 triệu USD bằng stablecoin, mang lại cho nhà điều hành lợi nhuận 463.000 USD. Số tiền bị đánh cắp thường được chuyển đổi nhanh chóng thành Ethereum (ETH) hoặc một stablecoin không thể đóng băng như DAI và được chuyển vào một ví phí cụ thể.
Cách Bảo Vệ Bản Thân Trước Các Vụ Lừa Đảo "Drainer"
Khi các vụ lừa đảo ngày càng trở nên chuyên nghiệp hơn, việc cảnh giác và thực hiện các biện pháp phòng ngừa là cực kỳ quan trọng. Dưới đây là một số mẹo chính để bảo vệ tài sản kỹ thuật số của bạn:
-
Duy trì Mức Độ Hoài Nghi Cao: Không tin tưởng bất kỳ liên kết nào hứa hẹn airdrop miễn phí, đúc NFT độc quyền hoặc phần thưởng đặc biệt. Luôn xác minh nguồn gốc và tính xác thực trước khi nhấp vào bất kỳ liên kết nào.
-
Đọc Kỹ Các Yêu Cầu Ký Ví Tiền: Cốt lõi của một vụ lừa đảo "Drainer" là lừa bạn ký một giao dịch độc hại. Khi một yêu cầu ký xuất hiện trong ví của bạn, đừng vội xác nhận. Hãy dành thời gian kiểm tra cẩn thận chi tiết để đảm bảo giao dịch bạn đang cho phép khớp với mong đợi của bạn.
-
Sử Dụng Ví Cứng: Đối với số lượng tài sản lớn, rất khuyến khích sử dụng ví cứng (ví lạnh) để lưu trữ ngoại tuyến. Ví cứng yêu cầu xác nhận vật lý, giúp chặn hiệu quả các giao dịch độc hại được ủy quyền từ xa.
-
Thường Xuyên Thu Hồi Quyền: Nhiều trang web lừa đảo sẽ yêu cầu bạn cấp quyền cho các hợp đồng thông minh truy cập vào tài sản trong ví của bạn. Bạn có thể sử dụng các công cụ trên chuỗi như Etherscan để thường xuyên kiểm tra và thu hồi các quyền hợp đồng thông minh không cần thiết nhằm giảm thiểu rủi ro tiềm tàng.
Sự xuất hiện của Vanilla Drainer cho thấy rằng các vụ lừa đảo tiền điện tử đã bước vào một giai đoạn chuyên nghiệp và mang tính công nghiệp hóa hơn. Điều này là lời nhắc nhở đến mọi người dùng tiền điện tử rằng trong thế giới Web3, sự an toàn của bạn phụ thuộc vào sự cảnh giác của chính bạn. Luôn thận trọng và bảo vệ khóa cá nhân và tài sản của bạn.