Theo dữ liệu giám sát của Scam Sniffer được PANews dẫn lại, một người dùng Ethereum đã mất lượng LINK trị giá 167.342 USD vì ký một ủy quyền lừa đảo Permit2. Ủy quyền này được ký từ tháng 8 năm 2025, nhưng kẻ tấn công ẩn mình hơn một năm rồi mới thực hiện giao dịch chuyển tiền vào tháng 10 năm nay.
Đây là hình thức lừa đảo chữ ký có hiệu lực trễ. Giao thức Permit2 vốn được thiết kế để tiết kiệm phí Gas, cho phép ký ủy quyền ngoại tuyến. Các trang web lừa đảo giả dạng trang airdrop hoặc sự kiện để dụ người dùng ký. Vì chữ ký ngoại tuyến không mất phí Gas và ví cũng không bị trừ tiền ngay lập tức, nạn nhân hoàn toàn không hay biết. Sau khi có được quyền truy cập, kẻ tấn công ẩn mình trong thời gian dài, chờ ví được nạp thêm tài sản rồi rút sạch tất cả cùng một lúc.
Hãy thực hiện các biện pháp phòng ngừa sau trong hoạt động hằng ngày:
1. Từ chối ký mù: Đọc kỹ hợp đồng được ủy quyền và hạn mức trong cửa sổ bật lên của ví; nếu không nhận diện được thì hãy từ chối.
2. Thường xuyên rà soát các ủy quyền: Mỗi tháng, hãy dùng các công cụ như Revoke để kiểm tra và thu hồi những ủy quyền không còn sử dụng.
3. Tách biệt ví nóng và ví lạnh: Dùng ví nóng với số tiền nhỏ để tương tác, còn tài sản lớn thì cất trong ví lạnh.
4. Tránh xa các liên kết không rõ nguồn gốc: Tuyệt đối không nhấp vào trang sự kiện được đăng trong tin nhắn riêng trên mạng xã hội.
An toàn tài sản trên chuỗi phụ thuộc vào sự cảnh giác của bạn mỗi khi ký.
Quan điểm cá nhân và tổng hợp thông tin, không phải lời khuyên đầu tư. DYOR.
$LINK #防詐 #資安
Đây là hình thức lừa đảo chữ ký có hiệu lực trễ. Giao thức Permit2 vốn được thiết kế để tiết kiệm phí Gas, cho phép ký ủy quyền ngoại tuyến. Các trang web lừa đảo giả dạng trang airdrop hoặc sự kiện để dụ người dùng ký. Vì chữ ký ngoại tuyến không mất phí Gas và ví cũng không bị trừ tiền ngay lập tức, nạn nhân hoàn toàn không hay biết. Sau khi có được quyền truy cập, kẻ tấn công ẩn mình trong thời gian dài, chờ ví được nạp thêm tài sản rồi rút sạch tất cả cùng một lúc.
Hãy thực hiện các biện pháp phòng ngừa sau trong hoạt động hằng ngày:
1. Từ chối ký mù: Đọc kỹ hợp đồng được ủy quyền và hạn mức trong cửa sổ bật lên của ví; nếu không nhận diện được thì hãy từ chối.
2. Thường xuyên rà soát các ủy quyền: Mỗi tháng, hãy dùng các công cụ như Revoke để kiểm tra và thu hồi những ủy quyền không còn sử dụng.
3. Tách biệt ví nóng và ví lạnh: Dùng ví nóng với số tiền nhỏ để tương tác, còn tài sản lớn thì cất trong ví lạnh.
4. Tránh xa các liên kết không rõ nguồn gốc: Tuyệt đối không nhấp vào trang sự kiện được đăng trong tin nhắn riêng trên mạng xã hội.
An toàn tài sản trên chuỗi phụ thuộc vào sự cảnh giác của bạn mỗi khi ký.
Quan điểm cá nhân và tổng hợp thông tin, không phải lời khuyên đầu tư. DYOR.
$LINK #防詐 #資安