Lừa đảo Đa chữ ký TRON: Không thể rút tiền của bạn?
Nếu bạn không thể rút tiền từ ví TRON của mình, đây là những điều cần kiểm tra. Trong nhiều trường hợp, quyền truy cập ví đã bị thay đổi — hoặc chưa bao giờ thuộc về bạn ngay từ đầu — do một vụ lừa đảo đa chữ ký (multi-sig).
Multi-sig trên TRON là gì?
Đa chữ ký là một tính năng quyền tài khoản TRON được thiết kế để cải thiện bảo mật ví. Ví dụ, một tài khoản doanh nghiệp có thể yêu cầu sự phê duyệt từ nhiều người trước khi hoàn tất chuyển tiền, để không ai có thể tự ý chuyển tiền một mình.
Hãy tưởng tượng nó như một két sắt cần nhiều hơn một người để mở. Nếu một két sắt yêu cầu bất kỳ 2 trong số 3 người giữ chìa khóa cùng xoay chìa khóa, thì một người giữ chìa khóa đơn lẻ không thể mở được — dù họ là ai đi nữa.
Quyền hạn tài khoản của TRON hoạt động theo cùng một nguyên tắc. Quyền hạn ví thường được chia thành hai loại:
Quyền hạn cấp cao nhất, dùng để cấu hình cấu trúc quyền hạn tổng thể (gọi là quyền Owner trên TRON)
Quyền được sử dụng cho các hành động hàng ngày như chuyển tiền (gọi là quyền Active)
Cả hai loại quyền đều có thể được gán cho nhiều địa chỉ, với số lượng địa chỉ cần thiết phải xác nhận trước khi một hành động được thực hiện.
Trong điều kiện bình thường, điều này bảo vệ tài sản của bạn — ngay cả khi một khóa riêng tư bị lộ, người đó cũng không thể tự ý chuyển tiền. Tuy nhiên, các scammer khai thác chính sự linh hoạt này bằng cách phân chia quyền hạn và gán chúng cho các địa chỉ mà họ kiểm soát.
Tình huống nào áp dụng cho bạn?
Nếu bạn không thể rút tiền từ ví của mình, hãy bắt đầu bằng cách kiểm tra xem trường hợp nào dưới đây phù hợp với bạn:
Tình huống 1: đây là một ví mà bạn đã sử dụng trong một thời gian. Bạn luôn giữ cụm từ hạt giống hoặc khóa riêng tư, nhưng gần đây bạn phát hiện không thể chuyển tiền.
Tình huống 2: đây là một ví bạn mới nhận được gần đây, sử dụng cụm từ hạt giống do người khác cung cấp.
Lưu ý: nếu không có trường hợp nào áp dụng, vấn đề của bạn có thể không liên quan đến đa chữ ký. Địa chỉ của bạn có thể chưa được kích hoạt trên mạng lưới — vui lòng tham khảo mục "Điều gì xảy ra nếu địa chỉ TRON của bạn chưa được kích hoạt?" bên dưới.
Những vụ lừa đảo đa chữ ký TRON này hoạt động như thế nào?
Lừa đảo 1: quyền truy cập ví của bạn đã bị chuyển (Tình huống 1)
Lừa đảo này thường thấy với các thẻ nhiên liệu, thẻ quà tặng hoặc nạp tiền được giảm giá mạnh, được xử lý qua các nền tảng mã xác minh bên thứ ba. Bạn sẽ được dẫn đến một liên kết chạy mã độc ngầm, yêu cầu thay đổi quyền truy cập tài khoản ví của bạn. Nếu bạn xác nhận giao dịch mà không hiểu rõ những gì mình đang phê duyệt, quyền kiểm soát ví có thể chuyển sang địa chỉ của scammer.
Ở thời điểm này, ví và các tài sản của bạn vẫn hiển thị, nhưng bạn không còn có thể truy cập hoặc chuyển tiền từ đó nữa. Một ví trước đây chỉ do bạn kiểm soát đã bị thay đổi quyền mà bạn không hay biết — bạn không thể hoàn thành việc chuyển tiền một cách độc lập, và trong một số trường hợp bạn hoàn toàn mất quyền kiểm soát ví.
Lừa đảo 2: một cụm từ hạt giống chung cho một ví mà bạn chưa bao giờ sở hữu (Tình huống 2)
Trong vụ lừa đảo này, ai đó công khai chia sẻ cụm từ hạt giống của một ví trên mạng xã hội, thường tuyên bố là "rời bỏ crypto" hoặc tặng tiền, nhằm khuyến khích người khác nhập ví đó. Thực tế, những ví này hầu như luôn được thiết lập với đa chữ ký, nên chỉ nắm giữ cụm từ hạt giống không đủ để bạn kiểm soát.
Khi bạn cố gắng rút tiền và gửi phí gas, khoản phí đó sẽ được chuyển đi ngay lập tức theo một quy trình đã được thiết lập trước. Việc rút tiền sẽ không thành công, và bạn sẽ không thể truy cập bất kỳ tài sản nào trong ví.
Khác với kịch bản đầu tiên, ví này được thiết lập có chủ ý để không ai nhập cụm từ hạt giống có thể kiểm soát được. Mặc dù bạn có thể có vẻ như nắm giữ một phần quyền hạn của tài khoản sau khi nhập cụm từ hạt giống, quyền hạn cụ thể để chuyển tiền đã được gán cho một địa chỉ mà scammer kiểm soát. Dù bạn chuyển bao nhiêu tiền hay hành động nhanh đến đâu, tiền cũng không thể truy cập được.
Làm thế nào để tôi kiểm tra xem một ví có được thiết lập dưới dạng đa chữ ký không?
Truy cập https://tronscan.org/#/.
Nhập địa chỉ ví vào thanh tìm kiếm để xem các cài đặt quyền hiện tại của nó.
Tình huống 1: bạn nên thấy địa chỉ của mình được liệt kê dưới phần cài đặt quyền của ví. Nếu có một địa chỉ lạ được thêm vào, hoặc địa chỉ của bạn không còn được liệt kê, quyền của ví đã bị thay đổi mà không có sự cho phép.
Trang tài khoản Tronscan với thông báo về chủ và quyền hạn đang hoạt động
Tình huống 2: trang có thể sẽ hiển thị "quyền được ủy quyền cho 2 tài khoản". Điều này xác nhận ví đã được thiết lập dưới dạng đa chữ ký ngay từ đầu và chưa bao giờ thực sự thuộc quyền kiểm soát của bạn.
Trang tài khoản Tronscan với quyền hoạt động được ủy quyền cho 2 tài khoản
Điều này trông như thế nào trong thực tế?
Tình huống 1: bạn có thể không thể khởi tạo chuyển tiền được. Ví có thể hiển thị một thông báo cho biết tài khoản thiếu quyền quản trị cần thiết để hoàn thành giao dịch.
Tình huống 2: sau khi bạn gửi phí gas để thử rút tiền, phí này sẽ được chuyển đi ngay lập tức. Việc rút tiền không được hoàn thành, và tài sản còn lại không thể truy cập được.
Làm thế nào để tôi tự bảo vệ mình khỏi các vụ lừa đảo đa chữ ký TRON?
Đối với Tình huống 1:
Tránh nhấp vào các liên kết quảng cáo thẻ quà tặng giảm giá, thẻ nhiên liệu hoặc dịch vụ nạp tiền, và không thực hiện thanh toán qua các trang web như vậy — đặc biệt là những trang chuyển hướng bạn đến nơi khác để hoàn tất giao dịch.
Xem kỹ các chi tiết giao dịch và mọi cảnh báo rủi ro trước khi ký. Nếu có thông báo liên quan đến thay đổi quyền hạn hoặc cập nhật tài khoản, hãy dừng lại ngay lập tức.
Đối với Tình huống 2:
Đừng tin vào các cụm từ hạt giống được chia sẻ công khai trên mạng xã hội, hoặc các tin nhắn hứa hẹn crypto miễn phí hay tuyên bố ai đó đang "rời khỏi ngành".
Nếu địa chỉ TRON của bạn chưa được kích hoạt thì sao?
Nếu không thuộc trường hợp nào ở trên, địa chỉ TRON của bạn có thể chưa được kích hoạt trên mạng lưới. Đây là cách kiểm tra:
Truy cập https://tronscan.org/#/
Nhập địa chỉ ví của bạn vào thanh tìm kiếm để xem trạng thái hiện tại của nó.
Nếu trang hiển thị địa chỉ chưa được kích hoạt, địa chỉ đó chưa được thiết lập trên mạng lưới. Gửi bất kỳ số lượng TRX nào đến địa chỉ, bất kể kích thước, sẽ kích hoạt nó. Nếu bạn dự định sử dụng địa chỉ để giao dịch ngay lập tức, nên gửi một số lượng lớn hơn một chút để trang trải phí giao dịch trong tương lai.
Để tìm hiểu thêm về các chiêu thức lừa đảo ví, vui lòng tham khảo tại đây.