Những kẻ lừa đảo đã tìm ra cách đốt token từ bên trong ví Solana

Updated: 04/09/2024 at 20:15

Những kẻ lừa đảo được cho là đã tình cờ tìm ra một cách mới để lừa tài sản của người dùng Solana, lần này là đốt token của người dùng chỉ trong vài giây sau khi họ mua.

Theo Slorg, thành viên thuộc Nhóm cốt lõi của Jupiter, những kẻ lừa đảo đã bắt đầu sử dụng tiện ích mở rộng token Solana tích hợp để bí mật xoá các khoản nắm giữ crypto của mục tiêu.

“Hãy tưởng tượng người dùng tiến hành swap token và lịch sử ví xác nhận rằng họ đã nhận được token đó. Thế nhưng sau khi kiểm tra lại thì bên trong không thấy gì cả… Đây chính là thực tế mà một thành viên trong cộng đồng Jupiter đã gặp phải cách đây 4 ngày”, Slorg cho biết trong bài đăng vào ngày 3 tháng 9 trên X.

Nguồn: Slorg

Lợi dụng tính năng Permanent Delegate

Người dùng hoán đổi (swap) sang một loại token có tên là “RED” có phần mở rộng “Permanent Delegate”. Điều này cho phép những kẻ lừa đảo đốt tất cả các token trong giao dịch chỉ sau bảy giây kể từ khi giao dịch được thực hiện.

“Permanent Delegate là tính năng mở rộng trong tiêu chuẩn Token 2022 của Solana”, PeckShield giải thích.

Trang web chính thức của Solana mô tả phần mở rộng Permanent Delegate là chức năng cung cấp “quyền đại diện không hạn chế đối với tất cả các Tài khoản Token cho đợt đúc đó, cho phép họ đốt hoặc chuyển token mà không bị giới hạn”.

Nó được thiết kế cho các trường hợp như lấy lại các token đã bị chuyển nhầm, thu hồi token hoặc tuân thủ lệnh trừng phạt. Nó cũng có thể được sử dụng để thanh toán và hoàn tiền tự động.

Tuy nhiên, ngay cả Solana cũng lưu ý rằng đây là “con dao hai lưỡi” và có thể bị lạm dụng.

Tại sao những kẻ lừa đảo lại đốt token của nạn nhân?

Slorg cho biết có thể có một số lý do khiến kẻ lừa đảo muốn đốt token.

“Lý do thứ nhất là gây ra tình trạng hỗn loạn chung. Đôi khi kẻ lừa đảo chỉ muốn thấy sự phá hoại và hỗn loạn”, Slorg cho biết.

Lý do thứ hai, Slorg cho biết, là để giảm lượng token lưu hành.

“Nếu ai đó không thể bán token, giá sẽ không giảm. Kẻ lừa đảo muốn cắt xén hầu hết nguồn cung ban đầu. Có lẽ đó không phải là một chiến lược siêu hiệu quả, nhưng họ lại đang tiến hành thử nghiệm điều này”.

Các nhà cung cấp dịch vụ bảo mật blockchain Beosin và Peckshield cũng chia sẻ những góc nhìn tương tự.

Nguồn: Tamara Gligorova

PeckShield suy đoán rằng những kẻ lừa đảo đang cố gắng tác động đến tokenomics của tiền điện tử, vì nó “cho phép họ thao túng nguồn cung lưu hành của các token liên quan”.

“Họ đang muốn đốt token của người khác để tăng giá token và kiếm lợi nhuận từ một số giao thức DeFi có liên quan. Bất kể thế nào, người dùng cần thẩm định cẩn thận với bất kỳ giao dịch token nào. Hãy tạo thành thói quen và dành thời gian đọc toàn bộ văn bản khi thực hiện hoán đổi token”.

Slorg lưu ý rằng, nhiều nạn nhân khác cũng báo cáo rằng gần đây họ đã bị lừa đảo theo cách tương tự.

Bạn có thể xem giá coin ở đây.

Tham gia Telegram: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Việt Cường

Theo Cointelegraph

Được đề cập trong bài viết
Bình luận
Mới cập nhật

Token PI của Pi Network đã rơi vào trạng thái đi ngang kể từ ngày 25/8, khi bị kẹt trong một khung giao dịch hẹp. Trong giai đoạn này, giá liên tục thử nghiệm ngưỡng kháng cự quanh 0,35 USD, trong khi vẫn được hỗ trợ vững tại vùng 0,339 USD.... ...

Hệ sinh thái Solana vừa thu hút sự chú ý mạnh mẽ sau khi ghi nhận hai giao dịch rút tiền lớn, với tổng giá trị gần 214 triệu USD, rời khỏi Coinbase và chảy vào các ví không xác định. Những dòng chảy ra quy mô như vậy thường được... ...

Bitcoin (BTC) hiện giao dịch trên mốc 115.000 USD vào ngày thứ Sáu, sau khi bật tăng gần 4% và khép lại tuần trên ngưỡng kháng cự quan trọng. Đà phục hồi này cũng lan tỏa sang Ethereum (ETH) và Ripple (XRP), với mức tăng lần lượt gần 5% và... ...

PUMP, token gốc của nền tảng khởi chạy memecoin Pump.fun trên Solana, đã ghi nhận mức tăng hơn 42% chỉ trong một tuần, cho thấy động lượng bứt phá mạnh mẽ. Kể từ đầu tháng 9, đồng token này duy trì giao dịch trong kênh song song tăng dần –... ...

Cardano (ADA) đã ghi nhận dòng tiền ròng giao dịch trên sàn có xu hướng giảm, điều này cho thấy áp lực bán đang suy yếu. Sự ra đi liên tục của dòng tiền có thể được xem như một dấu hiệu tích cực cho sự tích lũy. Các nhà... ...

Giá MYX Finance (MYX) đã có một tuần giao dịch bùng nổ khi tăng gần 1.500%, thậm chí đã lập kỷ lục mới vào ngày hôm qua. Tại thời điểm viết bài, MYX đang được giao dịch quanh mức 11,2 USD, giảm hơn 40% trong khung ngày nhưng vẫn duy... ...

Sàn giao dịch tiền điện tử lớn nhất Hàn Quốc, Upbit, đang tích cực mở rộng danh sách niêm yết của mình, với gần một mã token mới được thêm vào mỗi ngày trong tháng 9. Các nhà phân tích cho rằng chiến lược này nhằm củng cố vị thế... ...

Tại thời điểm bài viết, Avalanche (AVAX) đang giao dịch quanh ngưỡng 29 USD, ghi nhận mức tăng 14,7% trong ba tháng qua và gần 17% chỉ trong một tuần trở lại đây. Đáng chú ý, hơn 12% trong số đó đến từ cú bứt phá mạnh mẽ trong vòng... ...

Công ty 21Shares có trụ sở tại Thụy Sĩ, một trong những nhà phát hành sản phẩm giao dịch trao đổi tiền điện tử (ETP) lớn nhất châu Âu, vừa chính thức ra mắt quỹ đầu tiên gắn với dYdX — sàn giao dịch phi tập trung (DEX) chuyên về... ...

Giá Chainlink đang đứng trước cơ hội bứt phá mạnh mẽ, có khả năng đưa token oracle này tiến sát mốc 100 USD, theo phân tích kỹ thuật được chuyên gia tiền điện tử Ali Martinez công bố ngày 10/9. Martinez cho biết, LINK đã xuất hiện mô hình “cờ... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode