Ví Trust Wallet bỗng nhận được token lạ hiển thị trị giá hàng chục nghìn USD: Có nên swap trên PancakeSwap để rút về MBBank?

Chào bạn, câu trả lời dứt khoát và ngắn gọn nhất là: Tuyệt đối KHÔNG được thực hiện bất kỳ giao dịch nào với số token lạ đó. Đây là một cái bẫy lừa đảo kinh điển trong thị trường tiền mã hóa, được gọi là Dusting Attack kết hợp với bẫy hợp đồng thông minh độc hại (Smart Contract Phishing/Drainer).

Để giúp bạn hiểu rõ bản chất và tránh mất tiền oan, dưới đây là phân tích chi tiết về cơ chế lừa đảo này:

• Bản chất giá trị ảo: Kẻ gian tạo ra một hợp đồng token vô giá trị trên blockchain, tự đặt tên và tự ý tạo thanh khoản ảo hoặc thao túng giá trên các trang theo dõi dữ liệu để ví Trust Wallet hiển thị con số hàng chục nghìn USD. Thực tế, không có thanh khoản thực tế nào để bạn đổi số token này ra USDT hay tiền mặt.
• Bẫy cấp quyền (Approve Drainer): Khi bạn cố gắng kết nối ví vào PancakeSwap hoặc một đường link website được đính kèm trong tên token để swap, hệ thống sẽ yêu cầu bạn cấp quyền truy cập (Approve/SetApprovalForAll). Một khi bạn nhấn xác nhận giao dịch cấp quyền không giới hạn này, hợp đồng độc hại sẽ ngay lập tức tự động rút sạch toàn bộ BNB, USDT hoặc các tài sản có giá trị khác đang lưu trữ trong ví của bạn.
• Bẫy phí gas hoặc bẫy nạp tiền: Nhiều hợp đồng token được lập trình dưới dạng Honeypot (chỉ cho mua/nhận, không cho bán). Khi lệnh swap báo lỗi, kẻ lừa đảo sẽ hướng dẫn bạn truy cập trang web của chúng để ‘mở khóa’ hoặc yêu cầu nạp thêm BNB làm phí gas, từ đó chiếm đoạt luôn số tiền nạp vào.

Hướng xử lý an toàn ngay lúc này:

• Không tương tác: Không nhấn swap, không gửi/chuyển token đó đi đâu và tuyệt đối không truy cập vào bất kỳ website nào được ghi chú trong phần mô tả của token.
• Ẩn token khỏi giao diện ví: Trên app Trust Wallet, bạn hãy vào mục quản lý danh sách token, tìm tên loại token lạ này và gạt nút tắt để ẩn nó đi, tránh bấm nhầm trong tương lai.
• Chuyển tài sản sang ví mới nếu đã lỡ tương tác: Nếu trước đó bạn đã lỡ bấm nút Approve cho hợp đồng này, bạn cần lập tức chuyển toàn bộ coin/token có giá trị sang một địa chỉ ví mới tinh, hoặc truy cập các công cụ như Revoke.cash hay BscScan Token Approvals để hủy toàn bộ quyền đã cấp.

Trong thị trường tiền mã hóa, không có tài sản nào tự nhiên rơi vào ví mà có giá trị thật. Việc bạn tỉnh táo dừng lại hỏi trước khi thao tác đã cứu toàn bộ số tiền hiện có trong ví cũng như tránh những rủi ro bảo mật liên quan đến tài khoản ngân hàng MBBank của mình.