Nhiều người có thói quen sao chép địa chỉ đã dùng lần trước từ lịch sử giao dịch, chỉ liếc qua vài ký tự đầu và cuối rồi nhấn xác nhận. Đầu độc địa chỉ nhắm chính vào thói quen này.

Coin tương ứng: $ETH báo giá 2421.56 (24 giờ -0.91%).

【Đầu độc địa chỉ là gì?】

Kẻ tấn công trước tiên nhắm vào những địa chỉ thường xuyên giao dịch stablecoin trên chuỗi, sau đó dùng chương trình tạo hàng loạt địa chỉ và chọn ra những “địa chỉ tương tự” có vài ký tự đầu và cuối giống với địa chỉ bạn thường dùng.

Tiếp đó, kẻ tấn công dùng địa chỉ tương tự này chuyển cho bạn một khoản rất nhỏ hoặc token có giá trị bằng 0, khiến giao dịch đó xuất hiện trong lịch sử chuyển tiền của bạn. Lần sau, khi sao chép địa chỉ từ lịch sử, bạn có thể vô tình sao chép nhầm địa chỉ giả.

【Một số kiểu ngụy trang phổ biến】

Một số hợp đồng token cho phép chuyển 0 token. Kẻ tấn công lợi dụng điều này để để lại trên chuỗi một bản ghi “chuyển 0 token từ địa chỉ của bạn”, khiến người khác tưởng như chính bạn đã chuyển token đến địa chỉ đó.

Một số kẻ còn phát hành token giả mạo có tên giống các stablecoin phổ biến, với số lượng gần bằng mức bạn thường chuyển, khiến bản ghi trông càng chân thực hơn.

【Vì sao người dùng dễ mắc bẫy】

Địa chỉ là một chuỗi ký tự dài; địa chỉ Ethereum có 40 ký tự thập lục phân. Hầu hết mọi người chỉ kiểm tra phần đầu và phần cuối. Trong khi đó, việc tạo địa chỉ có vài ký tự đầu và cuối giống nhau không khó, nên chỉ nhìn hai đầu là vừa khéo rơi vào điểm mù này.

Trò lừa đảo này không cần khóa riêng của bạn, cũng không cần bạn ký bất kỳ quyền cấp phép nào; chúng chỉ dựa vào một lần sao chép khi chuyển tiền. Giao dịch trên chuỗi một khi đã được xác nhận thì không thể thu hồi, tài sản chuyển đến địa chỉ tương tự hầu như không thể lấy lại.

【Cách phòng tránh】

Lưu các địa chỉ nhận tiền thường dùng vào sổ địa chỉ của ví hoặc nền tảng, cũng như danh sách trắng rút tiền. Mỗi lần chuyển, hãy chọn địa chỉ từ sổ địa chỉ, đừng sao chép từ lịch sử giao dịch. Trước khi chuyển, hãy kiểm tra toàn bộ địa chỉ, bao gồm cả các ký tự ở giữa.

Với khoản chuyển lớn, hãy chuyển thử một khoản nhỏ trước. Sau khi xác nhận bên nhận đã nhận được tiền, hãy chuyển phần còn lại. Nếu thấy khoản chuyển nhỏ hoặc 0 đồng không rõ nguồn gốc, hãy bỏ qua và đừng lưu địa chỉ đó làm địa chỉ thường dùng.

Một số ví và trình khám phá blockchain sẽ đánh dấu hoặc mặc định ẩn các giao dịch chuyển 0 đồng đáng ngờ. Hãy chú ý hơn khi thấy những cảnh báo như vậy.

【Tóm lại trong một câu】

Trò đầu độc địa chỉ không khai thác lỗ hổng kỹ thuật mà lợi dụng một thói quen tiện tay. Chỉ cần đổi từ “sao chép trong lịch sử giao dịch” sang “chọn từ sổ địa chỉ”, rồi kiểm tra thêm các ký tự ở giữa, là bạn có thể tránh được trò này. Trang đầu sổ ghi chép giao dịch của tôi có câu: hiểu rõ rồi hãy hành động. Chưa hiểu thì đừng động vào; thử với số tiền nhỏ sẽ an toàn hơn.

Ai đã hiểu thì bình luận số 1, chưa hiểu thì cứ để lại câu hỏi.