Một người nắm giữ token PEPE gần đây đã trở thành nạn nhân của một cuộc tấn công lừa đảo tinh vi, mất 1,39 triệu đô la tiền điện tử sau khi vô tình ký vào một giao dịch Uniswap Permit2 độc hại. Sau đây là những điều bạn cần biết:

🔴 Chuyện gì đã xảy ra?

Nạn nhân đã vô tình ký chữ ký Permit2 ngoài chuỗi, cấp cho kẻ tấn công quyền truy cập không hạn chế vào ví của họ, theo báo cáo của công ty an ninh mạng ScamSniffer.

Tài sản bị đánh cắp bao gồm các mã thông báo Pepe (PEPE), Microstrategy (MSTR) và Apu (APU), được chuyển nhanh chóng sang ví mới chỉ một giờ sau khi được chấp thuận.

⚠️ Giới thiệu về Uniswap Permit2:

Uniswap Permit2 ban đầu được giới thiệu để đơn giản hóa việc phê duyệt mã thông báo và tiết kiệm phí gas.

Tuy nhiên, tính năng này hiện đã trở thành một phương thức tấn công phổ biến trong hệ sinh thái DeFi, khi những kẻ lừa đảo khai thác cơ chế chữ ký ngoài chuỗi để lừa người dùng từ bỏ quyền kiểm soát tiền của họ.

🚫 Tấn công lừa đảo Permit2 hoạt động như thế nào?

Những kẻ lừa đảo sử dụng các trang web lừa đảo hoặc giao diện ứng dụng phi tập trung (dApp) giả mạo để dụ nạn nhân ký vào chữ ký ngoài chuỗi độc hại.

Chữ ký này có vẻ vô hại nhưng thực chất lại cho phép kẻ tấn công thực hiện các hành động Cho phép và Chuyển từ, giúp chúng kiểm soát các mã thông báo.

Vì quá trình phê duyệt diễn ra ngoài chuỗi nên người dùng không thấy bất kỳ hoạt động đáng ngờ nào cho đến khi quá muộn.

🔍 Tại sao điều này lại nguy hiểm?

Quá trình phê duyệt ngoài chuỗi khiến những cuộc tấn công này trở nên đặc biệt nguy hiểm, cho phép kẻ tấn công rút toàn bộ ví chỉ bằng một chữ ký duy nhất.

Theo mặc định, Permit2 cho phép truy cập vào toàn bộ số dư mã thông báo trừ khi bị hạn chế thủ công, một bước mà nhiều người dùng bỏ qua.

📊 Bức tranh toàn cảnh:

Sự cố này là một phần trong xu hướng lừa đảo Permit2 đang gia tăng trong lĩnh vực tiền điện tử.

Chỉ trong tháng này, các nạn nhân khác đã mất hơn 38 triệu đô la trong các cuộc tấn công tương tự, làm nổi bật lỗ hổng của hệ sinh thái DeFi.

Theo báo cáo bảo mật Web3 của CertiK, lừa đảo và xâm phạm khóa riêng tư chiếm phần lớn các tổn thất về tiền điện tử, với tổng thiệt hại là 343 triệu đô la.

🔐 Giữ an toàn trong DeFi:

Luôn kiểm tra kỹ các quyền bạn cấp trước khi ký bất kỳ giao dịch nào, đặc biệt là giao dịch ngoài chuỗi.

Sử dụng ví an toàn và kích hoạt thêm nhiều lớp tính năng bảo mật.

Hãy cập nhật những chiến thuật lừa đảo mới nhất và tránh nhấp vào các liên kết đáng ngờ.

👉 Hãy theo dõi chúng tôi để biết thêm thông tin cập nhật về cách bảo vệ tài sản tiền điện tử của bạn và luôn đi đầu trước các mối đe dọa bảo mật mới nhất trong thế giới DeFi! 🔒

#10MTradersLeague #TrumpDeFi #BTCSurges67K #BNSOL #GrayscaleConsiders35Cryptos