Chrome Web Store xuất hiện ví giả mạo đứng Top 4, âm thầm đánh cắp seed phrase của người dùng
Một mối đe dọa bảo mật nghiêm trọng vừa được phát hiện trên Chrome Web Store: tiện ích mở rộng mang tên “Safery: Ethereum Wallet” — hiện đứng ở vị trí thứ #4 khi tìm kiếm “Ethereum Wallet” — thực chất là một ví giả mạo được thiết kế để đánh cắp seed phrase của người dùng.
Theo cảnh báo từ nền tảng bảo mật Socket, tiện ích này quảng cáo bản thân là “ví Ethereum an toàn và dễ sử dụng”, nhưng bên trong lại tích hợp một backdoor tinh vi cho phép kẻ tấn công bí mật thu thập seed phrase ngay khi người dùng tạo ví hoặc nhập ví đã có.
Cơ chế đánh cắp seed phrase tinh vi
Khác với những dạng lừa đảo thông thường, Safery dùng một phương pháp rất khó nhận biết:
- Nó mã hóa seed phrase của người dùng thành các địa chỉ Sui giả.
- Sau đó, ví độc hại này gửi các vi giao dịch 0.000001 SUI từ một ví do hacker kiểm soát đến những địa chỉ này.
- Bằng cách giải mã các địa chỉ nhận tiền, hacker có thể thu hồi toàn bộ seed phrase và rút sạch tài sản của nạn nhân bất cứ lúc nào.
Điều này khiến việc đánh cắp trở nên cực kỳ khó phát hiện, vì mọi dữ liệu đều được che giấu trong các giao dịch blockchain trông có vẻ “bình thường”.
Dấu hiệu nhận biết ví lừa đảo
Dù xuất hiện ở vị trí cao trên Chrome Store, tiện ích này để lộ nhiều dấu hiệu đáng ngờ:
- Không có đánh giá người dùng
- Thương hiệu và giao diện sơ sài, hình ảnh kém chuyên nghiệp
- Nhiều lỗi ngữ pháp trong phần mô tả
- Không có website chính thức
- Nhà phát triển sử dụng email Gmail thay vì tên miền độc quyền
Đây đều là những dấu hiệu phổ biến của các tiện ích lừa đảo trong lĩnh vực Web3.
Người dùng cần làm gì để tự bảo vệ mình?
- Không bao giờ nhập seed phrase vào ví hoặc extension không rõ nguồn gốc.
- Chỉ cài đặt ví từ các thương hiệu uy tín như MetaMask, Enkrypt, Rabby hoặc ví đã được cộng đồng xác thực.
- Luôn kiểm tra những giao dịch rất nhỏ bất thường trong lịch sử ví — đôi khi đó chính là dấu hiệu rò rỉ dữ liệu.
- Thực hiện nghiên cứu kỹ lưỡng trước khi sử dụng bất kỳ công cụ blockchain nào.
Sự việc một ví độc hại có thể đứng top 4 trên Chrome Web Store là lời nhắc nhở mạnh mẽ rằng ngay cả các nền tảng lớn cũng không đảm bảo an toàn tuyệt đối. Trong thế giới crypto, seed phrase chính là chìa khóa, và việc bảo vệ chúng cần được ưu tiên tuyệt đối.
