Nhiều ‘Pi thủ’ mắc lỗi cơ bản

Bảo mật kém, để lộ chuỗi 24 ký tự Pass Phrase là lý do khiến nhiều người đào Pi ở Việt Nam bị kẻ gian xâm nhập, đánh cắp tài sản.

Nhiều người có sở hữu đồng Pi nhưng lại thiếu ý thức bảo vệ tài sản. Trên ví blockchain, cụm từ bảo mật (Pass Phrase) là lớp phòng vệ khởi đầu, nhưng có quyền lực cao nhất. Tuy nhiên, nhiều người khai thác Pi Network chưa có kinh nghiệm với blockchain, để lộ dãy ký tự này, dẫn đến thất thoát tài sản.

Gần đây trên các hội nhóm, trang mạng xã hội của người đào Pi tại Việt Nam xuất hiện những mẫu quảng cáo, giới thiệu mời chào mua hàng bằng tiền số nói trên. Khi nhấn vào, người dùng nhìn thấy giao diện như một sàn thương mại điện tử, với giá niêm yết bằng Pi. Điện thoại iPhone 16 Pro Max, đồng hồ Rolex có thể mua từ 6 Pi, siêu xe BMW cũng chỉ 9 Pi.

Tuy nhiên, khi người dùng chọn sản phẩm để thanh toán, trang yêu cầu điền mật khẩu 24 ký tự. Đây vốn là Pass Phrase của ví Pi Wallet, chứa toàn bộ coin khách hàng đào được, đã đưa lên mainnet.

Từ sau khi thông tin Pi mở mạng, các sàn lớn niêm yết được công bố, chiêu lừa đảo dạng này xuất hiện tràn lan. Trên cộng đồng khai thác tại Việt Nam, nhiều người dùng báo cáo việc bị mất tiền số trong ví mã hóa với hình thức tương tự. Số Pi này là công sức đào trong nhiều năm của các thành viên. Một số người đánh mất cả nghìn Pi, tương đương hơn 60 triệu đồng với giá giao dịch hiện tại.

Thực tế, đây không phải chiêu bài lừa đảo mới trong giới tiền số. Khi những dạng ví nóng xuất hiện, cách thức chiếm đoạt tài sản qua đường pass phrase tràn lan. Tuy nhiên, đa số nhà đầu tư tiền mã hóa đều có kinh nghiệm, cảnh giác với chiêu bài này. Sau đó, hacker chuyển sang các dạng lừa đảo tinh vi hơn, như tặng tiền số rồi yêu cầu quyền quản trị với tài sản trong ví nạn nhân…

Với tài khoản chứa tiền số trên điện thoại, lúc lập tài khoản, nhà phát triển luôn lưu ý rất kỹ việc bảo mật chuỗi 24 từ khóa. Theo đội ngũ Metamask, ví tiền số thông dụng nhất trên thế giới, cụm pass phrase rất quan trọng, bất cứ ai biết được dãy này, đều có quyền truy cập và tương tác với tài sản trong đó.

“Nhà phát triển sẽ không bao giờ hỏi Cụm Mật khẩu Khôi phục Bí mật (Pass Phrase) của bạn, ngay cả trong trường hợp hỗ trợ khách hàng. Nếu có người hỏi nó, rất có khả năng họ đang định lừa hoặc ăn cắp tiền của bạn”, Metamask lưu ý.

Các ứng dụng luôn khuyến cáo người dùng bảo mật cụm này bằng cẩn thận, cách ly với Internet. Cách thức đơn giản nhất là ghi ra giấy và cất giữ ở nơi bí mật, an toàn. Việc để Pass Phrase trên các tài khoản mạng xã hội, lưu trên email hoặc di động là không an toàn. Những phương tiện nêu trên đều có mức độ bảo mật thấp hơn dãy 24 ký tự.

Mặt khác, vị trí của chuỗi này cũng phải chính xác. Nếu nhập sai, ví cũng không thể được khôi phục.