Một nạn nhân, ví 0xcB80, đã mất 50 triệu USD chỉ vì một lỗi sao chép – dán địa chỉ.
Trước khi chuyển 50 triệu USDT, nạn nhân đã gửi thử 50 USDT đến địa chỉ thật của chính mình:
0xbaf4b1aF…B6495F8b5

Ngay sau đó, kẻ lừa đảo lập tức tạo một ví giả có cùng 4 ký tự đầu và 4 ký tự cuối, rồi thực hiện tấn công làm nhiễm độc địa chỉ.

Do nhiều ví chỉ hiển thị địa chỉ ở dạng rút gọn với dấu “...”, người dùng thường:
Sao chép địa chỉ từ lịch sử giao dịch
Chỉ kiểm tra ký tự đầu và cuối
Nạn nhân này cũng có thói quen như vậy.
Khi chuyển 49.999.950 USDT còn lại, nạn nhân đã sao chép nhầm địa chỉ giả từ lịch sử giao dịch, và toàn bộ số tiền được gửi thẳng cho kẻ lừa đảo.

Kết quả:
49.999.950 USDT biến mất trong một giao dịch.

Bài học rút ra:
Luôn kiểm tra toàn bộ địa chỉ ví, không chỉ đầu và cuối
Tránh sao chép địa chỉ từ lịch sử giao dịch vì tiện lợi
Với số tiền lớn, hãy dán địa chỉ ra ngoài để so sánh từng ký tự, hoặc dùng whitelist

Trong crypto, chỉ một thói quen nhỏ cũng có thể trả giá bằng cả gia tài.