Tôi vừa thấy một thông điệp khá mạnh mẽ của Hayden Adams, người sáng lập Uniswap, cảnh báo về sự trỗi dậy của các vụ lừa đảo giả mạo nền tảng của họ. Và thực tế, tình hình còn đáng lo ngại hơn nhiều so với nhiều người nghĩ.

Điều đang xảy ra là các kẻ lừa đảo giờ đây mua quảng cáo trên các công cụ tìm kiếm chính để xuất hiện khi mọi người tìm kiếm "Uniswap". Kết quả: một người dùng nhấp vào những gì trông giống như trang chính thức, kết nối ví của họ... và thế là, tài sản của họ biến mất. Một trường hợp đã được ghi nhận cho thấy ai đó đã mất một số tiền sáu chữ số theo cách này.

Hayden Adams đã chỉ ra rằng các ứng dụng giả mạo xuất hiện trong khi các xác nhận hợp lệ vẫn còn đang chờ duyệt trong các cửa hàng ứng dụng. Đây là một mô hình đã tồn tại nhiều năm, điều này thật sự gây thất vọng khi xem xét số lượng báo cáo đã được gửi đi.

Số liệu tháng Một thật sự khủng khiếp. Theo CertiK, các vụ lừa đảo và khai thác trong lĩnh vực tiền mã hóa đã tổng cộng khoảng 370,3 triệu đô la trong tháng đó, là tháng tồi tệ nhất trong 11 tháng. Nhưng điều thú vị là: trong số 40 vụ việc được ghi nhận, phần lớn số tiền mất đi bắt nguồn từ một cuộc tấn công xã hội duy nhất đã rút sạch khoảng $284 triệu đô la từ một nạn nhân duy nhất. Điều này cho thấy các cuộc tấn công này đã trở nên tinh vi như thế nào.

Không phải lần đầu Uniswap đối mặt với việc giả mạo. Vào tháng 10 năm 2024, đã có các trang web bị sao chép với giao diện thay đổi, các nút "kết nối" lừa đảo thay vì "bắt đầu", và các tùy chọn "cầu nối" thay vì truy cập tài liệu. Điều thay đổi là quy mô và mức độ tinh vi của các cuộc tấn công.

Rủi ro thực sự nằm ở chỗ khoảng cách giữa một trang web hợp lệ và một trang giả đã bị thu hẹp đáng kể. Khi bạn thấy một kết quả tìm kiếm trông có vẻ chính thức, ngay cả những người dùng cẩn thận cũng có thể vô tình cấp quyền cho phép truy cập toàn bộ ví của họ. Hayden Adams đúng khi lên tiếng về vấn đề này.

Ngành công nghiệp cần có các biện pháp mạnh mẽ hơn: xác thực tên miền chặt chẽ hơn, cảnh báo rõ ràng trong kết quả tìm kiếm, và các quy trình phê duyệt ví an toàn hơn. Các công cụ tìm kiếm và các cửa hàng ứng dụng cần đẩy nhanh việc loại bỏ nội dung giả mạo.

Đối với chúng ta như những người dùng, bài học là rất rõ ràng: tính toàn vẹn của thương hiệu là một hàng rào phòng thủ quan trọng như bất kỳ biện pháp kỹ thuật nào. Kiểm tra tên miền, cảnh giác với các kết quả tìm kiếm trả phí, và khi kết nối ví, chỉ làm điều đó từ các URL đã xác minh trực tiếp. Trường hợp của Uniswap là một lời nhắc nhở rằng ngay cả các thương hiệu lớn cũng luôn trong tầm ngắm của các cuộc tấn công liên tục.