keamanan

Nhập đúng địa chỉ web mà ví vẫn bị rút sạch? Đây là thủ đoạn DNS hijack:

$202.386 bị mất | 32 ví | 12 trang DeFi

Ngày 31 tháng 10 năm 2026, 12 trang DeFi có tên miền đăng ký tại Name.com (bao gồm Kintsu và Flap) đã bị chuyển hướng đến các trang giả mạo chứa công cụ rút tiền khỏi ví trong vài giờ. Theo điều tra của Bitquery:

1. Địa chỉ là thật, máy chủ là giả — Bản ghi DNS (sổ địa chỉ của Internet) đã bị thay đổi, nên thanh địa chỉ vẫn hiển thị tên miền chính xác. Bản thân hợp đồng thông minh của dự án không bị tấn công.

2. Tất cả đều thông qua chữ ký của nạn nhân — Công cụ rút tiền yêu cầu phê duyệt, chuyển tiền hoặc cấp quyền với vẻ ngoài như các thao tác thường lệ. Một staker của Kintsu mất $160.531, còn một ví bị rút sạch trên Base, BNB Chain và Ethereum chỉ trong 80 giây.

3. Cách tự bảo vệ — Thu hồi các quyền phê duyệt không nhận ra (chẳng hạn qua Revoke.cash), đọc kỹ chi tiết giao dịch trước khi ký, dùng ví riêng để thử nghiệm và kiểm tra tài khoản X chính thức của dự án sau khi xảy ra sự cố. Bỏ qua các tin nhắn riêng mời chào "khôi phục tiền".

#Keamanan #WalletDrainer #DeFi #Kripto #BinanceSquare

Có người DM mời bạn “rút tiền nhanh” hoặc “nhận bồi thường” từ Binance? Hãy cảnh giác:

0 phí | 95% tài sản bị ảnh hưởng đã được bồi hoàn | snapshot PoR tiếp theo vào ngày 4/11

Sau sự cố ví nóng bị tấn công ngày 29/10/2026 (thiệt hại khoảng 6,3 tỷ USD), Binance đã mở lại chức năng rút tiền theo từng giai đoạn. Đây chính là lúc kẻ lừa đảo ra tay.

1. Những chiêu trò cần cảnh giác — Qua email, DM, nhóm chat, thậm chí cả những khoản tiền mã hóa nhỏ kèm hướng dẫn: hứa giúp rút tiền nhanh hơn, bán “suất ưu tiên” hoặc yêu cầu chuyển tài sản sang “ví an toàn”.

2. Binance khẳng định — Không mất phí để mở lại chức năng rút tiền, không có dịch vụ khôi phục tài sản trả phí và Binance không bao giờ yêu cầu bạn phê duyệt giao dịch ví để truy cập tiền. Chỉ cần phê duyệt quyền truy cập ví giả mạo, tài sản có thể bị rút sạch và không thể lấy lại.

3. Kiểm tra từ nguồn chính thức — Kiểm tra trạng thái rút tiền trực tiếp trên ứng dụng. Cũng hãy cảnh giác với các trang proof-of-reserves và liên kết “kiểm tra điều kiện nhận bồi thường” giả mạo. ZK proof cho snapshot ngày 31/10 đã hoàn tất đối với 10 tài sản.

Còn nghi ngờ? Hãy kiểm tra trên Binance Verify. Giữ an toàn nhé!

#Binance #Keamanan #Scam #Kripto #BinanceSquare