Bạn sao chép một địa chỉ từ lịch sử ví. Ký tự đầu đúng, ký tự cuối cũng đúng. Bạn gửi. Tiền đi mất… vào tay người khác. Không phải lỗi phần mềm. Không phải mạng lưới bị hack. Đó là cái bẫy gọi là đầu độc địa chỉ.
Điều không ai nói đủ rõ với bạn: lịch sử giao dịch cũng là nơi để kẻ xấu săn mồi. Những kẻ lừa đảo biết điều đó. Chúng lợi dụng nó.
Cơ chế hoạt động, không dùng thuật ngữ rườm rà
Kẻ tấn công xem những địa chỉ mà bạn thường giao dịch — của một người bạn, một sàn giao dịch, một hợp đồng. Sau đó, chúng tạo (bằng công cụ, đôi khi mua trên dark web) một địa chỉ giả mạo trông giống địa chỉ thật: ký tự đầu giống nhau, ký tự cuối cũng giống, chỉ khác phần giữa. Tiếp theo, chúng gửi cho bạn một khoản cực nhỏ, gọi là dust, từ địa chỉ giả mạo đó. Hoặc một giao dịch có giá trị bằng không. Ví của bạn lưu địa chỉ này vào lịch sử. Lần sau, khi bạn tìm “địa chỉ hôm qua”, thường chính địa chỉ đó sẽ hiện lên đầu tiên.