Thị trường · ✦ AI tổng hợp
Cảnh báo lừa đảo XRP: Token NFT giả mạo Ripple đang rút sạch ví crypto
Một chiến dịch phishing tinh vi đang nhắm vào người dùng XRP thông qua việc phân phối hàng loạt NFT giả mạo, được thiết kế để đánh cắp tài sản crypto trực tiếp từ ví. Người dùng cần cảnh giác với các token không rõ nguồn gốc xuất hiện tự động trong ví của mình.
Chiến dịch phishing nhắm vào người dùng XRP
Một chiến dịch lừa đảo tinh vi đang được triển khai nhắm vào cộng đồng người dùng XRP, sử dụng các NFT (token không thể thay thế) giả mạo để dẫn dụ nạn nhân và rút cạn ví crypto của họ.
Theo cảnh báo được ghi nhận, kẻ tấn công đang phân phối hàng loạt các NFT giả, được ngụy trang dưới dạng phần thưởng hoặc khoản chi trả từ Ripple. Những token này tự động xuất hiện trong ví của người dùng mà không cần bất kỳ hành động nào từ phía họ — một kỹ thuật thường được gọi là "dust attack" hoặc "airdrop độc hại".
Cơ chế hoạt động của vụ lừa đảo
Các NFT giả mạo này thường đi kèm với thông điệp hấp dẫn, thông báo rằng người dùng đã được chọn nhận một khoản "Ripple Payout" hoặc phần thưởng đặc biệt từ hệ sinh thái XRP. Để "nhận thưởng", người dùng được hướng dẫn truy cập vào một đường link bên ngoài.
Khi người dùng nhấp vào liên kết và kết nối ví của mình với trang web độc hại, kẻ tấn công có thể:
- Lấy chữ ký giao dịch từ người dùng mà không tiết lộ rõ nội dung thực sự
- Kích hoạt các smart contract độc hại để chuyển toàn bộ tài sản ra ngoài
- Thu thập thông tin xác thực và seed phrase của ví nếu người dùng nhập vào trang giả mạo
Đây là dạng tấn công "wallet drainer" — một trong những hình thức phishing phổ biến và nguy hiểm nhất trong không gian crypto hiện nay.
Ripple không phân phối token theo cách này
Cần nhấn mạnh rõ ràng: Ripple Labs không có chương trình phân phối token hay chi trả phần thưởng nào thông qua NFT gửi trực tiếp vào ví người dùng. Bất kỳ thông báo nào tuyên bố ngược lại đều là lừa đảo.
Người dùng XRP cần đặc biệt cảnh giác vì XRP Ledger hỗ trợ việc gửi token đến địa chỉ ví mà không cần sự đồng ý của người nhận, tạo điều kiện cho loại tấn công này lan rộng.
Khuyến cáo bảo mật
Để bảo vệ tài sản, người dùng nên áp dụng các biện pháp sau:
- Không tương tác với bất kỳ NFT hoặc token lạ nào xuất hiện trong ví mà bạn không chủ động nhận
- Không truy cập các đường link được nhúng trong mô tả của các token không rõ nguồn gốc
- Không kết nối ví với các trang web không được xác minh, dù giao diện trông chuyên nghiệp đến đâu
- Kiểm tra kỹ URL trước khi kết nối — các trang giả mạo thường có tên miền rất giống với trang chính thức của Ripple
- Sử dụng tính năng "burn" hoặc ẩn token trong ví nếu được hỗ trợ, thay vì cố gắng chuyển hoặc bán các NFT đáng ngờ
Xu hướng tấn công ngày càng tinh vi
Các vụ tấn công nhắm vào cộng đồng người dùng của các dự án lớn như Ripple, với việc mạo danh thương hiệu uy tín, đang gia tăng đáng kể trong năm 2025–2026. Kẻ tấn công ngày càng đầu tư vào giao diện giả mạo chuyên nghiệp và kịch bản xã hội học (social engineering) tinh vi hơn để qua mặt người dùng thiếu kinh nghiệm.
Người dùng được khuyến khích theo dõi các kênh thông tin chính thức của Ripple và cộng đồng XRP để cập nhật cảnh báo bảo mật mới nhất.
/ Bài viết liên quan
Coinbase muốn trở thành sàn 'tất cả trong một' tại Canada nhưng cần khung pháp lý rõ ràng hơn
CEO mới của Coinbase Canada, Eric Richmond, cho rằng cần có quy định pháp lý vĩnh viễn thay vì các miễn trừ tạm thời để công ty có thể mở rộng sang phái sinh, tài sản token hóa và DeFi tại thị trường Canada. Coinbase đang nhắm đến mục tiêu trở thành sàn giao dịch toàn diện tại quốc gia này.
Căng thẳng Mỹ-Iran leo thang: Thị trường tài chính toàn cầu đối mặt rủi ro mới
Căng thẳng giữa Mỹ và Iran gia tăng sau vụ tấn công tên lửa tại Trung Đông, làm dấy lên lo ngại về nguy cơ gián đoạn lưu thông dầu mỏ qua eo biển Hormuz. Diễn biến địa chính trị này tạo ra áp lực lên sự ổn định của thị trường tài chính và tài sản số toàn cầu.
Iran tấn công tên lửa vào căn cứ Mỹ giữa lúc đàm phán ngừng bắn có tiến triển
Iran vừa phát động cuộc tấn công tên lửa nhằm vào các căn cứ quân sự Mỹ, diễn ra ngay trong bối cảnh các nỗ lực ngoại giao ngừng bắn khu vực đang có dấu hiệu khả quan. Sự kiện này được nhận định có thể làm gia tăng căng thẳng quân sự và tác động đến cách thị trường toàn cầu đánh giá rủi ro xung đột địa chính trị.
Haseeb Qureshi cảnh báo VC crypto có thể biến mất vào năm 2030
Haseeb Qureshi, quản lý điều hành tại Dragonfly, cảnh báo rằng quỹ đầu tư mạo hiểm (VC) trong lĩnh vực crypto có thể mất đi vị thế thống trị khi các nền tảng lớn ngày càng thu hút nhiều người dùng và thanh khoản hơn. Dữ liệu từ Cryptorank cho thấy số lượng nhà đầu tư tích cực trong ngành đã giảm xuống mức thấp nhất kể từ cuối năm 2020.