Nhóm phát triển Shiba Inu đã phát đi cảnh báo về một làn sóng lừa đảo nhắm vào hệ thống khôi phục SOU vừa ra mắt. Susbarium, kênh an toàn chuyên dụng của hệ sinh thái, đã cảnh báo cộng đồng trong tuần này rằng những kẻ xấu đang triển khai các chiến dịch lừa đảo nhằm rút ví, giả danh chương trình bồi thường cho sự cố khai thác cầu Shibarium hồi năm ngoái.
TIN MỚI🚨: Shibarium chuẩn bị khởi động lại cầu Ethereum sau khi bị tấn công 4 triệu đô la, buộc phải dừng hoạt động khẩn cấp.
Các nhà phát triển đã xoay vòng khóa xác thực, bảo vệ hơn 100 hợp đồng và thu hồi 4,6 triệu $BONE.
Một kế hoạch hoàn tiền cho người dùng bị ảnh hưởng đang được tiến hành.
Cuộc tấn công ngày 12/9 đã khai thác… pic.twitter.com/pVMM8UbDx4
— Amrif 🕸️³ (@theamrif) Ngày 5 tháng 10 năm 2025
Sáng kiến SOU: Hậu quả của vụ lừa đảo cầu Shibarium
Sáng kiến ‘Shib Owes You’ (SOU) là nỗ lực thiện chí từ các nhà phát triển nhằm bồi thường cho những người dùng bị ảnh hưởng bởi vụ khai thác cầu Shibarium xảy ra vào tháng 9 năm 2025. Sau khi hệ thống khôi phục được triển khai, người dùng đủ điều kiện có thể nhận NFT xác thực đại diện cho số tiền bị nợ. Những tài sản số này có thể giao dịch hoặc quy đổi khi quỹ được khôi phục.
Tuy nhiên, việc ra mắt đã thu hút những kẻ lừa đảo cơ hội. Trong khi hệ thống SOU nhằm lấy lại niềm tin, tương tự như cách các chỉ báo tích cực trên thị trường có thể thúc đẩy sự quan tâm như đã thấy trong phân tích giá SHIB gần đây, nó cũng tạo ra một kênh cho các cuộc tấn công lừa đảo xã hội khi nạn nhân đang nóng lòng muốn lấy lại khoản đã mất.
Cơ chế lừa đảo Shiba Inu
Lừa đảo này hoạt động như thế nào? Những kẻ xấu đang lưu hành các token SOU giả và liên kết lừa đảo bắt chước cổng hoàn tiền chính thức. Nhóm phát triển nhấn mạnh rằng NFT SOU hợp pháp sẽ không bao giờ được gửi airdrop trực tiếp đến ví người dùng; chúng chỉ có thể được mint thông qua trang web chính thức. Các nhà nghiên cứu bảo mật ghi nhận các chiến thuật tương tự như "poisoning address", trong đó kẻ lừa đảo gửi token không giá trị đến ví người dùng nhằm làm rối lịch sử giao dịch với các địa chỉ hợp đồng độc hại, hy vọng người dùng sẽ sao chép chúng một cách mù quáng trong các giao dịch sau này.
Chúng tôi nhận thấy nhiều nỗ lực lừa đảo liên quan đến NFT SOU. Xin lưu ý rằng NFT SOU sẽ không bao giờ được airdrop vào ví của bạn.
Nếu người dùng tương tác với tài sản giả này hoặc kết nối ví với trang web lừa đảo, họ có nguy cơ bị rút sạch ví. Hình thức tấn công này vẫn là một vấn đề dai dẳng trong ngành, tương tự như các cuộc tấn công tinh vi gần đây đã khiến Ethereum Foundation phải hợp tác với các công ty bảo mật để chống lại các script độc hại.
Dù các cơ quan quản lý và thực thi pháp luật ngày càng mạnh tay với tội phạm, như minh chứng qua án tù 30 năm cho nhà sáng lập Incognito Market và bản án dành cho CEO SafeMoon gần đây, biện pháp phòng vệ kịp thời trước lừa đảo SHIB vẫn là tránh các liên kết không mong muốn và xác thực địa chỉ hợp đồng thông minh.
Từ an ninh SHIB đến đầu cơ MAXI: Hai con đường meme coin khác biệt
Trong khi Shiba Inu hiện đang tập trung vào bảo mật, bồi thường và bảo vệ người dùng thông qua sáng kiến khôi phục SOU, Maxi Doge (MAXI) lại đại diện cho một giai đoạn khác của vòng đời meme coin: hình thành vốn giai đoạn đầu và xây dựng câu chuyện. Những cảnh báo lừa đảo gần đây của SHIB nhấn mạnh sự phức tạp trong vận hành khi quy mô phát triển. Các hệ sinh thái lớn phải bảo vệ hạ tầng, xử lý sự cố và duy trì niềm tin người dùng.
Sự tương phản rất rõ: SHIB thể hiện điều gì xảy ra sau khi một meme coin phát triển thành hệ sinh thái trị giá hàng tỷ đô với các bề mặt tấn công thực sự. MAXI cho thấy diện mạo của các dự án meme coin giai đoạn đầu trước khi được niêm yết sàn, nơi rủi ro cao hơn nhưng kỳ vọng lại đặt vào tăng trưởng thay vì phòng thủ.
