CTO Ripple cảnh báo chiêu lừa DeFi nhắm vào người dùng XRP

Ripple(XRP) đang bước vào thời kỳ tăng trưởng chiến lược với nhiều sáng kiến mới, tuy nhiên, đi kèm là những mối đe dọa ngày càng tinh vi nhắm vào cộng đồng người dùng. Gần đây, Giám đốc công nghệ (CTO) của Ripple là David Schwartz đã phát hiện và cảnh báo về một chiến dịch giả mạo lợi nhuận DeFi (tài chính phi tập trung) nhằm đánh cắp tài sản mã hóa, qua đó thu hút sự chú ý mạnh mẽ trong cộng đồng XRP.

Theo bài viết được David Schwartz đăng trên X (trước đây là Twitter) ngày 24 (giờ địa phương), một người dùng tự xưng là "cựu kỹ sư của Uniswap" đã chia sẻ một đoạn mã trên GitHub, tuyên bố rằng có một "lỗi giao thức" giúp người dùng kiếm được 41% lợi nhuận từ các giao dịch hoán đổi. Tuy nhiên, Schwartz đã kịp thời cảnh báo đây chỉ là *chiêu trò lừa đảo bằng mã độc* với mục tiêu đánh cắp tiền mã hóa, được biết đến với tên gọi “·crypto-drainer·”.

“Đây không phải là lỗi hệ thống hay cơ hội đầu tư. Thực chất, đây là đoạn mã khai thác lỗ hổng lòng tin của người dùng nhằm chiếm đoạt tài sản từ ví cá nhân,” Schwartz nhận định. Ông thậm chí không dừng lại ở mức cảnh báo trên mạng xã hội, mà còn trực tiếp gắn nhãn đây là mã độc trên trang GitHub gốc, nhằm giúp hạn chế phạm vi lan truyền.

Động thái nhanh chóng và dứt khoát này từ vị CTO đã nhận được sự ủng hộ lớn từ cộng đồng người dùng XRP. Nhiều người xem đây là bình luận về một “ví dụ điển hình trong phát hiện và cảnh báo rủi ro”, góp phần nâng cao nhận thức về an toàn mạng trong kỷ nguyên Web3.

Bên cạnh đó, cũng trong tuần này, David Schwartz tiếp tục đưa ra cảnh báo khác liên quan tới xu hướng lừa đảo mới. Cụ thể, ông cho biết số lượng email giả mạo các hãng ví cứng uy tín đang gia tăng nhanh chóng. Những email này thường giả danh yêu cầu "xác thực bảo mật" hoặc "cập nhật firmware", qua đó lừa người dùng tự nhập cụm từ ghi nhớ phục hồi (seed phrase) - chìa khóa truy cập ví cá nhân.

“Đừng bao giờ nhập seed phrase vào bất kỳ đâu ngoài thiết bị ví cứng chính thức. Đây là kỹ thuật lừa đảo tinh vi nhưng rất phổ biến trong giai đoạn gần đây,” ông nhấn mạnh. *Bình luận*: Davis Schwartz đã nhiều lần khuyến nghị cộng đồng về tầm quan trọng của kiến thức nền tảng xoay quanh vấn đề bảo mật ví và kiểm soát tài sản tiền mã hóa cá nhân.

Dù nhiều nhà đầu tư XRP vẫn xem *nắm giữ ví cá nhân (self-custody)* là giải pháp tối ưu trong dài hạn, nhưng vị CTO này cảnh báo rằng: “Ngay cả khi sử dụng self-custody, nếu không hiểu kỹ về cách bảo vệ tài sản, người dùng hoàn toàn có thể trở thành nạn nhân.”

Thông tin về các mối đe dọa bảo mật được đưa ra trong bối cảnh Ripple đang mở rộng diện hoạt động với việc ra mắt dịch vụ mới ·Ripple Prime·, cùng với sự gia nhập của nhiều nhân sự cấp cao. *Bình luận*: Trong khi hạ tầng kỹ thuật tiếp tục được củng cố, tầm nhìn bảo mật từ lãnh đạo như David Schwartz được xem là trụ cột quan trọng cho chiến lược bảo vệ khách hàng lâu dài của Ripple.

Tóm lại, qua trường hợp này, chúng ta một lần nữa nhìn thấy rõ tương lai của thị trường tiền mã hóa không chỉ nằm ở công nghệ mà còn phụ thuộc lớn vào ý thức bảo mật của từng cá nhân. Người dùng XRP cũng như nhà đầu tư tiền mã hóa nói chung cần đặc biệt cảnh giác với những chiêu trò lừa đảo ngày một tinh vi, nhất là các chiêu thức được nguỵ trang dưới dạng cơ hội DeFi “rủi ro thấp, lợi nhuận khủng”.

Từ khóa: “·crypto-drainer·”, “·XRP·”, “·David Schwartz·”