Nguy cơ sao chép và dán tiêu đề: mất 9 triệu đô la trong một vụ việc thực tế

Một thao tác sao chép và dán đơn giản suýt nữa đã khiến một người dùng tiền điện tử mất đi một khoản tiền thật sự lớn. Trong một vụ việc đáng tiếc gần đây, nhà đầu tư đã mất 4.556 ETH (hiện trị giá khoảng 9 triệu đô la theo tỷ giá ETH hiện tại là 1.97K đô la) do một sai lầm không thể tha thứ. Đây không phải là câu chuyện hư cấu mà là một bằng chứng rõ ràng về tầm quan trọng của việc xác minh kỹ lưỡng trước khi thực hiện bất kỳ giao dịch nào trên blockchain.

Làm thế nào để thực hiện hành vi lừa đảo?

Người dùng quen gửi tiền của mình đến một địa chỉ đáng tin cậy của công ty Galaxy Digital. Kẻ tấn công đã chọn một phương pháp lừa đảo tinh vi hơn: tạo ra một địa chỉ giả gọi là “mùi” chia sẻ 4 ký tự đầu và 4 ký tự cuối với địa chỉ thật, gây ra sự nhầm lẫn nghiêm trọng. Để tăng tính hợp pháp giả, kẻ tấn công đã gửi các giao dịch thử nhỏ từ địa chỉ này, khiến địa chỉ trông có vẻ hợp lệ.

Sai lầm nghiêm trọng và quá trình sao chép dán

Người dùng cố gắng phản ứng nhanh và quyết định sao chép địa chỉ trực tiếp từ lịch sử giao dịch của mình. Điều đáng tiếc là anh ta không nhận ra rằng trong lịch sử đó đã có địa chỉ giả của kẻ tấn công. Chỉ với một cú nhấp vào nút dán, 4.556 ETH (tương đương 12.4 triệu đô la vào thời điểm xảy ra vụ việc) đã chuyển trực tiếp vào ví của hacker, và như các giao dịch trên blockchain, quá trình này là cuối cùng và không thể hoàn tác.

Những lời khuyên an toàn cần thiết để bảo vệ ví của bạn

Bài học đắng này dạy chúng ta những điều quan trọng về an ninh:

Kiểm tra ba lần từng ký tự: Trước khi nhấn “Gửi” ngay lập tức, hãy kiểm tra kỹ từng ký tự của địa chỉ. Đừng dựa vào việc sao chép từ các lịch sử cũ, vì các hacker rất thành thạo trong việc mô phỏng chính xác các địa chỉ.

Chỉ sử dụng các nguồn đáng tin cậy: Luôn xác minh địa chỉ ví qua các trang web chính thức hoặc kênh chính thức, chứ không phải từ hồ sơ cá nhân của bạn.

Không vội vàng: Các giao dịch tiền điện tử không thể hủy bỏ hoặc hoàn lại. Hãy dành thời gian, ngay cả khi thị trường có vẻ đang chờ đợi bạn. Một giây nữa có thể cứu bạn khỏi mất hàng triệu đô la.

Sai lầm xảy ra với tất cả mọi người, kể cả những nhà giao dịch có kinh nghiệm, nhưng với sự chú ý cẩn thận hơn đến an ninh giao dịch của bạn, bạn sẽ giảm thiểu khả năng trở thành nạn nhân tiếp theo.