Cảnh báo lừa đảo: Người sở hữu Shiba Inu(SHIB) cần cẩn trọng khi phê duyệt ví

Cảnh báo bảo mật vừa được đưa ra đối với những người sở hữu Shiba Inu(SHIB), khuyến cáo họ cẩn trọng trước các yêu cầu phê duyệt ví và ký giao dịch bất ngờ. Đây không phải là sự cố kỹ thuật của giao thức Shiba Inu, mà là rủi ro lừa đảo (phishing) có thể xảy ra trong quá trình người dùng thao tác với ví.

Theo U.Today đưa tin ngày 12 (giờ địa phương), dịch vụ theo dõi đốt token SHIB Shibburn đã cảnh báo người sở hữu không nên xem nhẹ những yêu cầu ví bất thường. Khi xuất hiện yêu cầu phê duyệt hoặc ký giao dịch, người dùng cần kiểm tra trước loại token, phạm vi quyền truy cập và trang web được kết nối.

Yêu cầu phê duyệt ví là quy trình cấp quyền để một ứng dụng phi tập trung hoặc hợp đồng thông minh có thể thao tác với token của người dùng. Một khi yêu cầu được chấp thuận, token có thể bị truy cập hoặc di chuyển trong phạm vi đã thiết lập, vì vậy cần xem kỹ nội dung trước khi ký.

Trong một thông báo riêng, Shibburn nhấn mạnh người dùng tuyệt đối không chia sẻ cụm từ khôi phục (seed phrase) và khóa riêng tư (private key) cho bất kỳ ai. Đội ngũ hỗ trợ chính thức không bao giờ yêu cầu những thông tin này để khôi phục ví hay di chuyển tài sản.

Cụm từ khôi phục là chuỗi từ dùng để khôi phục ví, còn khóa riêng tư là thông tin cần thiết để ký giao dịch và kiểm soát tài sản. Chỉ cần một trong hai thông tin này bị lộ, bên thứ ba có thể chiếm quyền kiểm soát ví.

Cảnh báo lần này không đồng nghĩa với việc bản thân Shiba Inu tồn tại lỗ hổng hay bị tấn công. Vấn đề cốt lõi nằm ở việc người dùng kết nối ví với trang web nào, cũng như đang ký loại quyền và giao dịch gì.

MyEtherWallet chỉ ra rằng rò rỉ khóa riêng tư, cụm từ khôi phục và tương tác với hợp đồng độc hại là những con đường phổ biến khiến tài sản trong ví phi lưu ký (non-custodial wallet) bị mất. Trang wiki của Polkadot(DOT) cũng khuyến cáo không chia sẻ cụm từ khôi phục và tệp sao lưu.

Trong ví phi lưu ký, người dùng tự quản lý khóa riêng tư và thông tin khôi phục. Vì không có bên cung cấp dịch vụ nào giữ hộ, nếu nhập thông tin vào trang giả mạo hoặc ký vào yêu cầu độc hại, rủi ro mất tài sản sẽ do chính người dùng gánh chịu.

Tài liệu của Frame liệt kê phê duyệt token, cấp quyền cho ứng dụng phi tập trung và xác nhận giao dịch là những dạng yêu cầu thường gặp từ ví. Khi gặp yêu cầu lạ, người dùng nên kiểm tra lại tên miền kết nối và nội dung yêu cầu, đồng thời cảnh giác với các trang web có chính tả bất thường hay đường link hỗ trợ được gửi qua tin nhắn cá nhân.

Thủ đoạn đầu độc địa chỉ (address poisoning) và thông báo lỗi ví giả mạo cũng liên tục được cộng đồng Shiba Inu cảnh báo. Đầu độc địa chỉ là hình thức để lại một địa chỉ gần giống địa chỉ thật trong lịch sử giao dịch, khiến người dùng dễ sao chép nhầm khi chuyển tiền.

Những thông báo được ngụy trang thành bản cập nhật hay quy trình hỗ trợ chính thức cũng có thể trở thành kênh đánh cắp thông tin ví, nên người dùng cần hết sức lưu ý.

Cùng với cảnh báo bảo mật, số liệu đốt token cũng được công bố. Tính đến thời điểm đưa tin, lượng SHIB bị đốt trong 24 giờ gần nhất đạt 2.604.774 SHIB, trong khi tỷ lệ đốt theo ngày giảm 8,74%.

Lượng đốt trong 7 ngày gần nhất được ghi nhận ở mức 48,52 triệu SHIB, còn trong 30 ngày là 3,35 tỷ SHIB. Tổng lượng SHIB đã đốt lũy kế đạt 410.843.714.716.903 SHIB, với 21.530 giao dịch đốt được thực hiện.

Số liệu đốt token là thống kê theo thời gian thực và có thể thay đổi tùy thời điểm tra cứu. So với lượng lưu thông của Shiba Inu, con số đốt ngắn hạn khó có thể phản ánh được xu hướng thị trường.

Số liệu đốt token và cảnh báo bảo mật ví là hai vấn đề tách biệt. Sự thay đổi của lượng đốt không làm giảm rủi ro lừa đảo hay quyết định chiều hướng giá, và thông báo lần này chỉ nhằm nhắc người dùng kiểm tra kỹ nội dung trước khi phê duyệt và ký bất kỳ yêu cầu nào.