Theo nhóm MetaMask, một vụ lừa đảo địa chỉ ví tiền điện tử mới cố gắng lợi dụng sự bất cẩn của người dùng đang gia tăng.
Trong một thông báo, nhà cung cấp ví kỹ thuật số MetaMask đã cảnh báo người dùng về cái được gọi là “lừa đảo đầu độc địa chỉ”, trong đó những kẻ tấn công “đầu độc” lịch sử giao dịch bằng cách gửi cho người dùng mã thông báo trị giá 0 đô la vào ví của họ. Những kẻ lừa đảo sẽ sử dụng địa chỉ ví được tạo từ trình tạo địa chỉ ảo và khớp ký tự đầu tiên và cuối cùng trong địa chỉ ví của nạn nhân. Điều này được thực hiện với hy vọng khiến người dùng không nghi ngờ gửi tiền của họ đến địa chỉ bắt chước sai.
Một trò lừa đảo mới có tên 'Ngộ độc địa chỉ' đang gia tăng. Đây là cách hoạt động: sau khi bạn gửi một giao dịch bình thường, kẻ lừa đảo sẽ gửi một mã thông báo txn trị giá $0, 'đầu độc' lịch sử txn. (1/3)
— Hỗ trợ MetaMask (@MetaMaskSupport) ngày 11 tháng 1 năm 2023
Mặc dù nỗ lực này không cung cấp cho tin tặc quyền truy cập vào ví của người dùng, nhưng những người có thể có thói quen sao chép địa chỉ ví của họ từ lịch sử giao dịch trước khi gửi số dư tài sản kỹ thuật số có thể gửi tiền của họ đến các địa chỉ sao chép.
Vì điều này, nhà cung cấp ví đã cảnh báo người dùng luôn cẩn thận và kiểm tra kỹ các giao dịch của mình trước khi gửi số dư. Công ty nhấn mạnh rằng tốt nhất nên kiểm tra từng ký tự của địa chỉ ví để đảm bảo rằng tiền sẽ được gửi đến đúng ví.
Ngoài ra, công ty khuyến nghị người dùng ngừng sao chép địa chỉ ví từ lịch sử giao dịch của họ và sử dụng sổ địa chỉ của họ khi gửi tài sản kỹ thuật số.
