🚨 1010 ETH biến mất chỉ trong một đêm!
Không phải hợp đồng bị hack, mà hóa ra là do một “dấu trang cũ” có vấn đề?
Nhóm: 点击进入玖玖的粉丝群
Theo báo cáo, một người dùng đã bị thiệt hại 1010 ETH sau khi nhấp vào một dấu trang Tornado Cash đã được lưu từ trước. Người này đã bị chuyển đến một giao diện lừa đảo giả mạo, và cuối cùng mất tiền. Điều đáng chú ý hơn là các smart contract cốt lõi của Tornado Cash bản thân không hề bị tấn công. Vấn đề nằm ở “giao diện (front-end)”.
Trong cơ chế gửi và rút của Tornado Cash, hệ thống sẽ tạo ra các chứng cứ/khoá riêng quan trọng để sử dụng cho việc rút tài sản sau này. Nếu các chứng cứ này bị trang web độc hại lấy được, đối phương có thể trực tiếp sử dụng chúng để rút tiền. Nói đơn giản: tài sản của bạn có thể vẫn còn nằm trong hợp đồng cũ, nhưng “chìa khóa mở két” đã bị người khác lấy mất. 🔑
Theo báo cáo, kẻ tấn công sau đó đã hoàn tất việc chuyển tiền trong khoảng 12 giờ.
Các bản ghi trên chuỗi công khai cho thấy có khoảng 810 ETH liên quan đến nhiều giao dịch rút có thể nhìn thấy, còn phần còn lại hướng chảy cụ thể vẫn cần xác minh thêm.
Điều này cũng gợi nhớ đến các sự việc tương tự trước đây.
Trong một thời gian gần đây, các kiểu tấn công như website lừa đảo, ủy quyền độc hại, giao diện giả mạo… ngày càng trở nên phổ biến. Thậm chí kẻ tấn công không nhất thiết phải bẻ khóa ví của bạn, cũng không cần phải tấn công giao thức nền tảng.
Họ chỉ cần khiến bạn:
mở nhầm một website,
kết nối ví,
ký một thông tin sai,
hoặc làm lộ các chứng cứ quan trọng. Chỉ một lần thao tác nhầm cũng có thể dẫn đến thiệt hại không thể khắc phục.
Cảnh báo lớn nhất lần này là: đừng tin mù quáng vào dấu trang cũ trong trình duyệt. 📌
Tên miền website có thể đã thay đổi, liên kết cũ có thể không còn hợp lệ và cũng có thể bị kẻ xấu lợi dụng. Dù bạn đã từng truy cập cùng một trang trước đây, điều đó không có nghĩa là hôm nay bạn mở ra vẫn là cổng chính thức.
Đặc biệt khi thực hiện thao tác trên chuỗi, hãy hình thành vài thói quen:
Trước hết hãy xác nhận kênh chính thức, kiểm tra xem địa chỉ URL có đúng không;
không tùy tiện kết nối ví;
không dễ dàng ký vào những thông tin mà bạn không hiểu.
Nhấn vào ảnh đại diện để xem livestream + tham gia nhóm chat 玖玖 để nhận chiến lược hằng ngày 🚀
#ETH #以太坊 #网络钓鱼诈骗
Không phải hợp đồng bị hack, mà hóa ra là do một “dấu trang cũ” có vấn đề?
Nhóm: 点击进入玖玖的粉丝群
Theo báo cáo, một người dùng đã bị thiệt hại 1010 ETH sau khi nhấp vào một dấu trang Tornado Cash đã được lưu từ trước. Người này đã bị chuyển đến một giao diện lừa đảo giả mạo, và cuối cùng mất tiền. Điều đáng chú ý hơn là các smart contract cốt lõi của Tornado Cash bản thân không hề bị tấn công. Vấn đề nằm ở “giao diện (front-end)”.
Trong cơ chế gửi và rút của Tornado Cash, hệ thống sẽ tạo ra các chứng cứ/khoá riêng quan trọng để sử dụng cho việc rút tài sản sau này. Nếu các chứng cứ này bị trang web độc hại lấy được, đối phương có thể trực tiếp sử dụng chúng để rút tiền. Nói đơn giản: tài sản của bạn có thể vẫn còn nằm trong hợp đồng cũ, nhưng “chìa khóa mở két” đã bị người khác lấy mất. 🔑
Theo báo cáo, kẻ tấn công sau đó đã hoàn tất việc chuyển tiền trong khoảng 12 giờ.
Các bản ghi trên chuỗi công khai cho thấy có khoảng 810 ETH liên quan đến nhiều giao dịch rút có thể nhìn thấy, còn phần còn lại hướng chảy cụ thể vẫn cần xác minh thêm.
Điều này cũng gợi nhớ đến các sự việc tương tự trước đây.
Trong một thời gian gần đây, các kiểu tấn công như website lừa đảo, ủy quyền độc hại, giao diện giả mạo… ngày càng trở nên phổ biến. Thậm chí kẻ tấn công không nhất thiết phải bẻ khóa ví của bạn, cũng không cần phải tấn công giao thức nền tảng.
Họ chỉ cần khiến bạn:
mở nhầm một website,
kết nối ví,
ký một thông tin sai,
hoặc làm lộ các chứng cứ quan trọng. Chỉ một lần thao tác nhầm cũng có thể dẫn đến thiệt hại không thể khắc phục.
Cảnh báo lớn nhất lần này là: đừng tin mù quáng vào dấu trang cũ trong trình duyệt. 📌
Tên miền website có thể đã thay đổi, liên kết cũ có thể không còn hợp lệ và cũng có thể bị kẻ xấu lợi dụng. Dù bạn đã từng truy cập cùng một trang trước đây, điều đó không có nghĩa là hôm nay bạn mở ra vẫn là cổng chính thức.
Đặc biệt khi thực hiện thao tác trên chuỗi, hãy hình thành vài thói quen:
Trước hết hãy xác nhận kênh chính thức, kiểm tra xem địa chỉ URL có đúng không;
không tùy tiện kết nối ví;
không dễ dàng ký vào những thông tin mà bạn không hiểu.
Nhấn vào ảnh đại diện để xem livestream + tham gia nhóm chat 玖玖 để nhận chiến lược hằng ngày 🚀
#ETH #以太坊 #网络钓鱼诈骗