Phishing, ứng dụng giả và phê duyệt độc hại

Kẻ trộm không phá được mật mã thì có hai lựa chọn. Chúng lấy cụm từ khôi phục của bạn, hoặc khiến bạn ký thứ gì đó trao token của bạn cho chúng. Bài học này nói về cả hai con đường.

Con đường thứ nhất: cụm từ khôi phục

Trang phishing. Một bản sao của trang ví hay sàn giao dịch nằm ở địa chỉ web khác bản thật đúng một chữ cái. Nó được quảng bá qua quảng cáo, email và tin nhắn riêng. Nó bảo bạn "khôi phục", "xác minh" hoặc "đồng bộ" ví bằng cách nhập cụm từ khôi phục.

Ứng dụng giả. Các bản nhái của ví nổi tiếng lọt vào kho ứng dụng chính thức. Năm 2026, Kaspersky tìm thấy 26 ứng dụng như vậy trên App Store của Apple. Chúng bắt lấy cụm từ khôi phục khi người dùng gõ và gửi cho kẻ tấn công.

Hỗ trợ giả. Ai đó trả lời câu hỏi công khai của bạn bằng một tin nhắn riêng và đường dẫn tới "biểu mẫu hỗ trợ".

Cả ba đều kết thúc giống nhau: bạn gõ các từ của mình và ví bị rút sạch. Quy tắc trong Bài học 23 đánh bại tất cả. Cụm từ chỉ được nhập khi bạn chủ động chọn khôi phục ví, trong phần mềm bạn đã cài từ nguồn chính thức.

Con đường thứ hai: chữ ký của bạn

Con đường này không cần cụm từ khôi phục, và nó cũng hiệu quả với ví cứng.

Để dùng một token với ứng dụng trên Ethereum, trước tiên bạn ký một phê duyệt (approval). Nó cho hợp đồng thông minh của ứng dụng quyền di chuyển token đó khỏi ví của bạn. Các ứng dụng thường xin số lượng không giới hạn để bạn chỉ phải phê duyệt một lần.

Trang độc hại lạm dụng điều này. Nó đóng giả một dự án mới, một airdrop hay một trang nhận thưởng. Bạn kết nối ví và ký thứ trông như một bước thông thường. Thật ra bạn đã phê duyệt hợp đồng của kẻ tấn công, và hợp đồng đó sau đó lấy mọi token cùng loại. Những công cụ làm việc này được gọi là drainer. Chainalysis mô tả chúng là những trang "đội lốt dự án web3".

Một ví dụ diễn ra vào tháng 1/2024, sau khi tài khoản mạng xã hội của chính SEC bị xâm nhập. Một drainer giả danh SEC mời mọi người kết nối ví để nhận token miễn phí.

Phê duyệt thực sự có nghĩa là gì

Nó còn hiệu lực cho đến khi bạn hủy, kể cả khi bạn đã thôi dùng ứng dụng.
Ngắt kết nối ví khỏi trang web không hủy được nó.
Không giới hạn nghĩa là mọi token cùng loại, kể cả những token bạn thêm sau này.
Nếu một hợp đồng đã được phê duyệt bị hack hoặc hóa ra là độc hại, nó có thể dùng quyền đó.

Cách phòng vệ

Chậm lại khi ký. Đọc những gì ví hiển thị. Nếu nó nhắc tới "approve", "permit" hay "set approval for all" mà bạn không chờ đợi, hãy từ chối.

Chỉ phê duyệt những gì cần. Nhiều ví cho phép bạn sửa yêu cầu không giới hạn xuống đúng số tiền của giao dịch này.

Dùng ví riêng để thử nghiệm. Giữ một ví ít tiền để thử ứng dụng mới và nhận các thứ. Giữ tiền tiết kiệm trong ví không bao giờ kết nối với trang web.

Thu hồi phê duyệt cũ. Trình khám phá khối và các công cụ chuyên dụng liệt kê những phê duyệt trên địa chỉ của bạn và cho phép hủy chúng. Mỗi lần hủy là một giao dịch và mất phí. Hãy làm việc này vài lần mỗi năm, và ngay lập tức sau khi ký thứ gì đó bạn hối hận.

Đến nơi an toàn. Dùng dấu trang. Đừng bấm quảng cáo hay đường dẫn trong tin nhắn.

Phớt lờ tiền cho không. Token bất ngờ, airdrop bạn không đăng ký và hạn chót "nhận ngay" gấp gáp đều là mồi nhử.

Hai quy tắc

Không bao giờ gõ cụm từ khôi phục để sửa, xác minh hay nhận bất cứ thứ gì. Không bao giờ ký một giao dịch mà bạn không giải thích được.