F-Secure: “Đầu tư tiề.n mã hóa có thể về số không bất kỳ lúc nào”

Theo F-Secure, việc đầu tư vào tiề.n mã hoá hoàn toàn không được bảo vệ, không có gì đảm bảo và giá trị đầu tư các đồng tiề.n mã hóa có thể trở về số không bất kỳ lúc nào.

Giám đốc Nghiên cứu hãng bảo mật F-Secure Mikko Hypponen cho rằng luật pháp và quy định hiện hành tại Việt Nam cũng như trên thế giới không bảo vệ nhà đầu tư trong thị trường này. Vì giao dịch chuyển tiề.n mã hóa không thể đảo ngược nên nếu đồng tiề.n trong tài khoản bị ăn trộm, chuyển sang tài khoản khác thì không có cách nào lấy lại được.

“Quá trình nghiên cứu thực tế F-Secure nhận thấy có hàng chục trường hợp tiề.n mã hóa bị hack hoặc rò rỉ. Có những vụ mất coin trị giá hàng trăm triệu USD. Đây là các vụ trộm có tổ chức”, ông Mikko Hypponen nhận định

Ví dụ, một trong những cách dùng mồi nhử đang được cộng đồng cảnh báo là trộm tài sản thông qua airdrop (tặng coin miễn phí). Cụ thể, nhiều người dùng đột nhiên nhận được số token lạ trị giá hàng chục nghìn USD. Khi nhận được số token có giá trị cao, nhà đầu tư thường tò mò và lên sàn phi tập trung ( DEX) để quy đổi sang USDT.

Tuy được liệt kê với giá trị rất cao, các loại token này lại không được giao dịch và quy đổi trên các DEX lớn. Khi đó, kẻ lừ.a đả.o có thể gợi ý người dùng vào các sàn nhỏ và thiếu tin cậy, hoặc đưa khóa bí mật cho chúng.

“Chính tâm lý tò mò với khoản tiề.n lớn đã khiến nhiều nhà đầu tư cấp quyền truy cập cho kẻ gian. Sau khi giao dịch, kẻ lừ.a đả.o sẽ có quyền truy cập vào ví cá nhân của người dùng và đán.h cắp toàn bộ tài sản”, chuyên gia bảo mật Mikko Hypponen nhấn mạnh.

Theo F-Secure, việc đầu tư vào tiề.n mã hoá hoàn toàn không được bảo vệ, không có gì đảm bảo và giá trị đầu tư các đồng tiề.n mã hóa có thể trở về số không bất kỳ lúc nào

Giám đốc Nghiên cứu hãng bảo mật F-Secure cũng lưu ý, hiện có nhiều cổng đầu tư lừ.a đả.o trong lĩnh vực tiề.n mã hóa – hype, qua đó người dùng kết nối ví vào các dự án này sau đó mất hết tiề.n. Hacker dùng hype để thu hút tiề.n và.o. Hacker tạo website giống hệt các chiến dịch thu hút đầu tư thật hoặc dùng mạng xã hội để lừa người dùng. Thường hacker sẽ giả mạo danh tính những người nổi tiếng trong lĩnh vực tiề.n ảo (như Elon Musk) để dụ người dùng vào các cơ hội đầu tư tốt, lợi nhuận cao.

Tại Việt Nam, ví dụ gần nhất là vụ đán.h bạ.c online 88.000 tỷ mới bị phát hiện. Người chơi chỉ cần đăng ký ví tiề.n ảo trên sàn Remitano (ở nước ngoài), sau đó dùng tiề.n trong tài khoản ngân hàng mua tiề.n ảo khác để c.á cượ.c trên trang web. Ngoài ra, nhóm lừ.a đả.o còn thường xuyên quảng bá, mời gọi người tham gia dưới dạng đầu tư tài chính lợi nhuận cao.

“Cách tốt nhất để lưu trữ tiề.n mã hóa là trong ví lạnh và lưu chuỗi mật khẩu passphrase ở nơi an toàn. Cách tốt nữa là dùng ví cứng như thiết bị Trezor”, F-Secure cho biết.

Việc để coin trên tài khoản giao dịch là cách dễ nhất nhưng cũng dễ bị hack nhất, khi đó người sở hữu sẽ mất hết. Cách hack phổ biến nhất hiện tại là hoán đổi SIM. Khi tin tặc có quyền truy cập vào số điện thoại của nạ.n nhâ.n, chúng sử dụng nó để đặt lại mật khẩu và xâm nhập vào tài khoản của nạ.n nhâ.n bao gồm email và tài khoản trên các sàn giao dịch tiề.n điện tử. Do đó, họ có quyền truy cập vào tiề.n điện tử được lưu trữ trên ví nóng.