Một chiến dịch lừa đảo đang giả mạo Jupiter Exchange trên Solana, phát tán token $CJUP giả để dụ người dùng kết nối ví vào một trang drainer.
Điểm rủi ro nằm ở chỗ kẻ gian tận dụng kỳ vọng về airdrop Jupuary của Jupiter để làm người dùng chủ quan. Hiện Jupiter chưa công bố bất kỳ đợt phân phối nào cho tháng 5 năm 2026.
- Scam giả mạo Jupiter đang phát tán token $CJUP vào ví người dùng.
- Nạn nhân bị dụ kết nối ví với một trang phishing có chức năng rút tài sản.
- Jupiter chưa thông báo airdrop mới cho tháng 5 năm 2026, còn claim chính thức chỉ diễn ra trên jup.ag.
Chiêu lừa đang nhắm vào người dùng Solana
Chiến dịch này bắt đầu bằng việc gửi token mang nhãn “$CJUP” trực tiếp vào ví, nhằm tạo cảm giác đó là một đợt phân phối liên quan đến Jupiter. Sau đó, người dùng được dẫn đến một trang giả mạo yêu cầu kết nối ví, và trang này hoạt động như một công cụ rút tài sản.
Mô hình này thường đánh vào sự vội vàng: chỉ cần người dùng tương tác với trang giả, quyền kiểm soát ví có thể bị khai thác để chuyển tài sản ra ngoài. Vì vậy, bất kỳ airdrop bất ngờ nào yêu cầu kết nối ví với website lạ đều cần được xem là rủi ro cao.
“Một crypto drainer được thiết kế để nhanh chóng làm rỗng ví tiền mã hóa bằng cách tự động rút toàn bộ hoặc chỉ những tài sản có giá trị nhất rồi chuyển chúng vào ví của kẻ vận hành.”
– Mô tả của Kaspersky về công cụ rút tài sản trên ví
Vì sao nhiều người dễ tin vào airdrop giả
Jupiter là dự án từng có các đợt phân phối JUP lớn trong quá khứ, nên nhiều người dùng có thể mặc định rằng sẽ còn các đợt tương tự. Chính thói quen chờ airdrop này giúp kẻ gian tạo ra một câu chuyện nghe có vẻ hợp lý hơn.
Theo các mốc đã nêu, Jupiter từng phân phối 1 tỷ JUP cho gần 1 triệu ví trong năm 2024, và đợt thứ hai vào tháng 1 năm 2025 đã gửi 700 triệu JUP cho người dùng đủ điều kiện. Tuy nhiên, dữ liệu hiện có chưa cho thấy có đợt phát hành mới nào đang diễn ra trong tháng 5 năm 2026.
Những yếu tố làm người dùng dễ nhầm lẫn
Rủi ro còn tăng lên vì cộng đồng vẫn đang theo dõi các tranh luận xoay quanh lịch airdrop của Jupiter. Trong tháng 2 năm 2026, Jupiter DAO đã mở biểu quyết về việc có nên hủy các sự kiện Jupuary trong tương lai và chuyển sang mô hình không phát thải token hay không.
Đề xuất này nêu hai hướng: tiếp tục phân phối 200 triệu JUP ở quy mô nhỏ hơn, hoặc hoàn trả 700 triệu token đã chuẩn bị về Community Cold Multisig và dừng phát hành của đội ngũ vô thời hạn. Những thay đổi như vậy dễ khiến người dùng suy diễn rằng một đợt phân phối mới đang đến gần, dù thực tế chưa có thông báo chính thức.
Trước đó, Jupiter cũng từng gặp phản ứng trái chiều vào tháng 1 năm 2026 khi yêu cầu người dùng nhập seed phrase vào ví Jupiter để nhận phần thưởng staking ASR, sau đó đã rút lại yêu cầu này sau phản ứng của cộng đồng. Sự việc này làm tăng khả năng người dùng liên tưởng các quy trình bất thường với hoạt động hợp lệ của Jupiter.
Cách nhận diện token JUP thật
Token giả dùng ticker $CJUP, còn token chính thức của Jupiter là $JUP với contract address JUPyiwrYJFskUPiHa7hkeR8VUtAeFoSYbKedZNsDvCN. Bất kỳ airdrop nào không được thông báo rõ ràng mà lại yêu cầu truy cập một website ngoài để “claim” đều nên được coi là nghi vấn.
Quy trình nhận token hợp lệ của Jupiter chỉ diễn ra qua jup.ag. Ngoài ra, Jupiter có trang kiểm tra airdrop chính thức tại jup.ag/portfolio/airdrop-checker để người dùng kiểm tra điều kiện nhận thưởng.
Hiện JUP được giao dịch quanh mức 0,22 USD với vốn hóa thị trường khoảng 721 triệu USD. Mức giá này vẫn thấp hơn khoảng 89% so với đỉnh lịch sử 2,04 USD vào tháng 1 năm 2024.
Tổng kết
Vụ việc cho thấy các chiến dịch phishing trên Solana vẫn có thể tận dụng kỳ vọng airdrop để lừa người dùng kết nối ví. Với những trường hợp như vậy, việc xác minh đúng contract, đúng website và đúng thông báo chính thức là bước cần thiết trước khi tương tác.
