Lừa đảo đa chữ ký (multi-signature) trên TRON thay đổi hoặc cài sẵn quyền của tài khoản ví, để người khác chứ không phải bạn kiểm soát tiền. Ví vẫn hiện số dư, nhưng mọi lần gửi đều thất bại, hoặc phí gas bạn trả biến mất mà không rút được. Trung tâm hỗ trợ OKX mô tả hai kiểu lừa này, và cả hai đều phát hiện được bằng cách tra địa chỉ trên Tronscan.
Kiểu 1: quyền ví của bạn bị chuyển đi
Bạn vẫn dùng ví bình thường, rồi bấm vào một link, thường hứa thẻ xăng, thẻ quà tặng hoặc nạp tiền điện thoại giảm giá. Trang đó chạy mã yêu cầu bạn duyệt một lệnh thay đổi quyền. Khi bạn duyệt, quyền kiểm soát tài khoản chuyển sang địa chỉ của kẻ lừa đảo.
- Số dư vẫn hiện trong ví.
- Chuyển tiền bị chặn với thông báo tài khoản thiếu quyền quản trị cần thiết.
Kiểu 2: cụm từ khôi phục "cho không"
Ai đó đăng công khai một cụm từ khôi phục, thường giả vờ bỏ chơi crypto hoặc tặng tiền. Ví có sẵn USDT nên nhiều người nhập vào và thử rút.
- Ví được cài đa chữ ký, nên nhập cụm từ không giúp bạn kiểm soát được.
- Muốn rút, bạn phải gửi TRX làm phí gas trước. Một quy trình cài sẵn chuyển số TRX đó đi ngay lập tức, và lệnh rút không bao giờ hoàn tất.
- Mồi nhử là số dư bạn nhìn thấy; tiền bị lừa là phí gas bạn gửi vào.
Cách kiểm tra trên Tronscan
| Thấy gì trên tronscan.org | Ý nghĩa |
|---|---|
| Địa chỉ của bạn không còn trong phần quyền của tài khoản, hoặc có địa chỉ lạ được thêm vào | Quyền đã bị chuyển đi (kiểu 1) |
| "Permission is authorized to 2 account(s)" | Ví đa chữ ký cài sẵn làm mồi (kiểu 2) |
| Phí gas rời ví nhưng không rút được | Có quy trình cài sẵn rút phí |
Nên làm gì
- Ngừng gửi TRX hay bất kỳ tiền nào vào địa chỉ đó.
- Tra địa chỉ trên Tronscan để biết bạn gặp kiểu nào.
- Nếu là ví từ cụm từ khôi phục "cho không", hãy bỏ đi: OKX cho biết trường hợp này không truy cập được tài sản.
- Nếu quyền ví của chính bạn bị đổi, hãy tạo ví mới với cụm từ khôi phục mới để dùng về sau và liên hệ hỗ trợ chính thức của OKX. Bài viết của OKX không nêu cách đảo ngược việc đổi quyền.
Cách phòng tránh
- Bỏ qua link mời mua thẻ quà tặng, thẻ xăng, nạp tiền giảm giá, nhất là link bắt bạn "hoàn tất thanh toán".
- Đọc kỹ mọi yêu cầu ký và cảnh báo rủi ro. Dừng ngay nếu thấy nhắc tới thay đổi quyền (permission) hoặc cập nhật tài khoản.
- Không bao giờ nhập cụm từ khôi phục người khác chia sẻ công khai. Lời mời tiền miễn phí là mồi nhử.
- Lưu ý về địa chỉ TRON: địa chỉ mới phải nhận một ít TRX để kích hoạt mới giao dịch được. Đó là bình thường, khác với lừa đảo.
OKX Wallet hiện cảnh báo rủi ro với giao dịch và yêu cầu ký đáng ngờ. Nếu muốn dùng ví có các kiểm tra này, bạn có thể tạo OKX Wallet qua link mời OKX Wallet của chúng tôi (link giới thiệu), được giảm 0–10% phí giao dịch trên DEX tùy mã.