Tôi nhận thấy trên Telegram ngày càng xuất hiện nhiều câu chuyện về các sơ đồ honeypot. Đây không còn chỉ là những trường hợp riêng lẻ nữa mà đã trở thành một ngành công nghiệp lừa đảo toàn diện, nhắm vào cả những nhà giao dịch mới lẫn các trader có kinh nghiệm. Cần phải tìm hiểu xem nó hoạt động như thế nào.

Trong ngữ cảnh dịch sang tiếng Việt, honeypot có nghĩa là “mồi nhử” — và cái tên này phản ánh đúng bản chất của nó. Những kẻ lừa đảo tạo ra một dự án tiền mã hóa với các điều kiện hấp dẫn, nhưng mục đích duy nhất của chúng là lấy đi tiền, dữ liệu hoặc thông tin của bạn. Tâm lý ở đây khá đơn giản: chúng đánh vào nỗi sợ bỏ lỡ lợi nhuận, vào lòng tham, và vào việc phần lớn mọi người đơn giản là không hiểu cách các smart contract và các dự án blockchain vận hành.

Điều gì giúp những kẻ lừa đảo? Thứ nhất, con người nói chung là không hề biết những kiến thức nền tảng. Khi bạn được hứa hẹn kiếm tiền dễ dàng từ một “sản phẩm kỹ thuật số” nào đó, và điều này lại được củng cố bằng quảng cáo của một blogger nổi tiếng — thì thật khó để cưỡng lại. Thứ hai, trên Telegram rất dễ tạo ra vẻ ngoài hợp pháp. Một kênh lớn, nhiều thành viên, các nhóm chat đóng “dành cho người trong cuộc” — tất cả đều tạo nên bầu không khí của sự tin tưởng.

Cơ chế của honeypot có thể đa dạng. Phổ biến nhất là tạo ra một token giả mạo mang tên của một dự án nổi tiếng. Tôi còn nhớ một trường hợp với ZKSync giả mạo vào năm 2024. Token thật được niêm yết trên các sàn, cả thế giới crypto đều bàn tán về điều đó, còn những kẻ lừa đảo thì dựa vào làn sóng sốt ruột bán ra token giả thông qua PancakeSwap. Chúng hứa rằng đó là trước khi niêm yết, rằng bạn có thể kiếm được lợi nhuận. Khoảng một nghìn người đã mua token giả này. Sau đó mới phát hiện ra rằng không thể bán nó — token bị đóng băng. Thua lỗ tối thiểu $1 млн.

Một biến thể honeypot khác là khi ngay từ đầu trong smart contract đã “ài” sẵn một “cái bẫy”. Theo điều khoản của hợp đồng, chỉ có người tạo mới có thể rút tiền và xác nhận các giao dịch, chứ không phải những người nắm giữ token. Những kẻ lừa đảo thổi phồng một dự án như vậy, thu hút càng nhiều người tham gia càng tốt, đẩy giá lên cao, rồi sau đó chỉ cần xóa sạch pool thanh khoản và bỏ đi. Từng có một vụ như vậy với trader Issa: người này đã chiêu mộ được lượng khán giả 57 nghìn người, giành được niềm tin bằng những phân tích trung thực, rồi sau đó cho ra mắt các token TECH, X100 và ISC của chính mình với cùng “cái bẫy” được gài trong hợp đồng. Người này đã rút ra thông qua các sàn khoảng $1,3 млн.

Thông thường, cách làm của một sơ đồ honeypot sẽ diễn ra như sau: trước hết, những kẻ lừa đảo mua một kênh Telegram nổi tiếng có lượng khán giả lớn. Sau đó, chúng tạo bản sao của kênh đó, nhưng thay vì quản trị viên thật thì dùng bot. Ở thời điểm cuối cùng, chúng đổi tên của kênh chính sang một tên mới, đăng một token giả, và giới hạn quyền truy cập. Nếu có ai đó muốn gửi đơn báo cáo về lừa đảo (scam), thì đơn báo cáo sẽ được gửi đến kênh có bot và cứ thế bị chìm đi.

Làm thế nào để không bị dính? Đây là những điều tôi khuyên:

Hãy kiểm tra smart contract bằng các dịch vụ audit miễn phí hoặc trả phí. Nghiên cứu các trang web chính thức và các trang của dự án. Xem các bảng xếp hạng đã được kiểm chứng của các trader. Kiểm tra kênh được tạo khi nào, liệu các bình luận có bị xóa hay không, và liệu chúng có bị tắt hoàn toàn không. Nếu có điều gì đó trông có vẻ kỳ lạ — đó là một cờ đỏ.

Kiểm tra quản trị viên thông qua Nicegram, xem khi nào trang của anh ấy được tạo. Bản sao giấy tờ tùy thân không có ý nghĩa gì — chúng dễ dàng được vẽ lại hoặc thậm chí có thể làm giả trong Photoshop. Nếu còn nghi ngờ, hãy yêu cầu quản trị viên ghi một tin nhắn giọng nói hoặc chụp ảnh cùng tờ giấy có ghi thông tin của bạn và các chữ viết tắt (ini-tia). Việc này sẽ giúp xác minh rằng đó thực sự là một người có thật.

Hãy lưu lại mọi thứ: ảnh chụp màn hình, thông tin về các giao dịch của bạn, của người khác. Nếu bạn vẫn bị mắc vào honeypot và mất tiền, hãy liên hệ ngay với các chuyên gia trong lĩnh vực an ninh tài sản kỹ thuật số và với các cơ quan thực thi pháp luật. Bạn làm càng sớm thì khả năng là bạn sẽ khóa được số tiền càng cao. Sau thời gian trôi qua thì sẽ không còn cách nào giúp được nữa.