Cơ quan Giám sát Tài chính Hàn Quốc (FSS) ngày 22/10 phát đi cảnh báo tới người tiêu dùng về một hình thức lừa đảo mới trong thị trường tài sản số: dựng mạng blockchain GIWA giả mạo do Dunamu phát triển để chiếm đoạt tài sản. Cơ quan này khuyến nghị nhà đầu tư chỉ kiểm tra và xác nhận thông tin qua các kênh chính thức trước khi thực hiện giao dịch hoặc chuyển tài sản.

Theo FSS, mức cảnh báo người tiêu dùng đã được nâng lên mức “cảnh giác”, áp dụng với nhóm nhà đầu tư phổ thông, trước nguy cơ phát sinh từ các vụ lừa đảo dùng blockchain giả mạo mạng lưới của những sàn giao dịch tài sản số lớn.

FSS cho biết các nhóm lừa đảo gần đây đã tạo ra mạng blockchain giả có đặc điểm tương tự mạng thật trong lúc GIWA chưa chính thức phát hành, sau đó dụ người dùng kết nối và chuyển tài sản số để chiếm đoạt.

Cơ quan này nhận định các vụ lừa đảo diễn ra trên blockchain có tốc độ tẩu tán tài sản rất nhanh, chỉ trong vài phút đến vài giờ. Khi tài sản đã được chuyển đi, khả năng thu hồi là rất thấp, khiến việc khắc phục thiệt hại trở nên đặc biệt khó khăn.

Thủ đoạn phổ biến là phát tán thông tin sai lệch trên mạng xã hội và các cộng đồng trực tuyến, chẳng hạn tuyên bố “mainnet bất ngờ ra mắt”, dù phía đơn vị phát triển không hề có thông báo chính thức, nhằm lôi kéo nhà đầu tư.

Sau đó, nhóm lừa đảo thiết lập các thông số như RPC, chain ID và bridge gần giống với mạng thật để người dùng tưởng rằng họ đang kết nối với blockchain chính thống. Bridge là công cụ cho phép chuyển tài sản số giữa các blockchain khác nhau.

Trong một vụ việc gần đây, các đối tượng đã lợi dụng thông tin tương tự chain ID của testnet GIWA do Dunamu phát triển, trong bối cảnh mainnet chính thức của GIWA vẫn chưa ra mắt.

FSS cũng ghi nhận trường hợp sàn giao dịch phi tập trung (DEX) DYOR Swap tích hợp nhầm mạng giả như mạng thật, khiến người dùng chuyển Ethereum qua một bridge giả. Sau đó, nhóm lừa đảo đã rút toàn bộ số tài sản số được chuyển vào bridge này.

Cơ quan quản lý nhấn mạnh rằng với các bridge hoặc smart contract tự nhận hỗ trợ những blockchain chưa chính thức ra mắt hoặc vẫn đang trong quá trình phát triển, nhà đầu tư cần đặc biệt cảnh giác và xem đây là dấu hiệu rủi ro cao.

Khi xuất hiện thông tin về một mạng hoặc blockchain mới, nhà đầu tư cần đối chiếu trên website và các tài khoản chính thức của đơn vị phát triển. FSS khuyến cáo không nên tin vào các nội dung quảng bá như “ra mắt bất ngờ”, “airdrop” hay “sự kiện tham gia sớm” nếu chưa được xác nhận qua kênh chính thức.

FSS cho biết DEX chỉ đóng vai trò là giao diện kết nối giao dịch, không có một chủ thể vận hành tập trung trực tiếp kiểm soát tài sản hay giao dịch của người dùng. Vì vậy, nếu thiệt hại xảy ra do blockchain giả hoặc nền tảng giả mạo, việc khôi phục tài sản về cơ bản là rất khó.

Một đại diện FSS cho biết cơ quan này dự kiến yêu cầu các doanh nghiệp tài sản số có kế hoạch phát triển blockchain mới phải công bố chính thức tiến độ triển khai, đồng thời cung cấp hướng dẫn cảnh báo rủi ro cho người tiêu dùng.