Thông qua tin nhắn trên Telegram, một người đã hỏi cách thực hiện việc đổi tiền trong ví, sau đó yêu cầu Quốc Trọng (Hà Nội) đăng nhập và rút tiền giúp họ, sau đó chỉ cần chuyển lại một nửa số tiền. Để đăng nhập, họ đã gửi cho cậu ảnh chụp seed phrase - cụm từ hạt giống, cụm từ bí mật dùng để đăng nhập và kiểm soát ví.
Thông thường không ai sẽ tiết lộ seed phrase của ví của mình. Tôi cho rằng người này chưa có kinh nghiệm và vì số tiền lớn có thể nhận được, nên đã đồng ý - Trọng chia sẻ.
Bởi vì cơ chế của các giao dịch trên blockchain, mạng lưới luôn đòi hỏi một khoản phí gọi là gas, được trả bằng token của blockchain đó. Mức phí này phụ thuộc vào mạng lưới, có thể thấp dưới 1 USD nhưng cũng có thể cao lên đến hàng trăm USD với các cơ chế cũ.
Để thực hiện giao dịch, Trọng đã nạp vào số token TRX của mạng TRON trị giá gần 10 USD với hy vọng có thể thực hiện nhiều giao dịch. Tuy nhiên, sau khi chuyển tiền thành công, số token này không hiển thị trong ví của anh, làm anh không thể thực hiện giao dịch. Lúc đó, Trọng nhận ra mình đã sa lầy và không thể liên hệ được với người khác.
Trên một số cộng đồng tiền điện tử tại Việt Nam gần đây, việc lừa đảo thông qua dụ đăng nhập ví để chiếm đoạt phí gas đang trở nên phổ biến. Kẻ gian tinh vi cố ý hoặc "vô tình" để lộ seed phrase, cho phép truy cập vào ví chứa số tiền lớn. Họ có thể gửi tin nhắn riêng với bài viết tặng tiền trong ví hoặc đăng ảnh chụp các cụm từ bí mật này lên các nhóm chat để "nhờ sự hỗ trợ".
Theo ông Phan Đức Nhật, người sáng lập một dịch vụ ví Web3 và quản trị viên của một nhóm đầu tư tiền số, nhiều người cho rằng việc sở hữu seed phrase sẽ giúp họ kiểm soát và rút tiền từ ví một cách dễ dàng, nhưng thực tế để rút tiền cần phải nạp phí gas trước. Ví dụ, khi sử dụng ví trên mạng TRON, người dùng cần nạp token TRX, hoặc trên mạng BSC sẽ cần nạp đồng BNB.
Theo quan điểm của ông Nhật, các ví lừa đảo này thường đi kèm với một hệ thống bot chuyên quét giao dịch liên tục. Ngay khi người dùng thực hiện nạp phí vào ví, bot sẽ phát hiện và thực hiện việc chuyển tiền đi ngay lập tức, dẫn đến tình trạng ví luôn thiếu gas cho giao dịch. Đồng thời, một số ví hoạt động theo hình thức Multisig, yêu cầu nhiều hơn một bộ mã khóa để kiểm soát. Do đó, ngay cả khi người dùng đã truy cập thành công vào ví, họ vẫn không thể rút được tiền từ ví đó.
Phí gas cho các giao dịch blockchain không quá cao, tuy nhiên cách thức này có thể giúp kẻ gian kiếm khoản tiền lớn khi lừa dối nạn nhân nhiều lần, hoặc thực hiện trên quy mô lớn. Đặc biệt, khi các cụm từ khóa được công khai chia sẻ trong các nhóm, nạn nhân lo lắng về việc bỏ lỡ cơ hội, sợ bị tấn công và mất tiền, nên họ nhanh chóng thực hiện giao dịch mà không cẩn thận.
Đã nhận được yêu cầu hỗ trợ từ nhiều thành viên về vấn đề này, ông Nhật cho biết có những nạn nhân đã nghĩ rằng giao dịch bị lỗi nên đã nạp tiền nhiều lần và mất hàng chục USD. Thậm chí có những người không có kinh nghiệm, đến nỗi tưởng rằng ví được tặng nên sử dụng để nhận tiền, dẫn đến thiệt hại số tiền lớn.
Theo những chuyên gia, việc sử dụng chiêu trò tặng số tiền lớn một cách dễ dàng thường mang theo nguy cơ, đặc biệt là khi các giao dịch tiền số chưa được bảo vệ bởi pháp luật. Đối với ví tiền số, việc bảo mật thông tin khôi phục hay khóa riêng tư luôn đóng vai trò quan trọng, do đó không nên chia sẻ thông tin này và tránh sử dụng các ví đã bị lộ seed phrase.
