Theo ChainCatcher dẫn thông tin giám sát của Scam Sniffer, một người dùng đã gặp phải tình trạng “đầu độc địa chỉ” khi chuyển tiền trên Ethereum. 30,004 USDT trong tài khoản bị chuyển nhầm vào địa chỉ của hacker, gây thiệt hại khoảng 30.000 USD. Khóa riêng tư của nạn nhân không bị lộ và người này cũng không nhấp vào bất kỳ yêu cầu cấp quyền nào.
Thủ đoạn này lợi dụng thói quen thao tác của người dùng. Lịch sử giao dịch trong ví thường ẩn phần giữa của địa chỉ, chỉ hiển thị vài ký tự đầu và cuối. Hacker dùng sức mạnh tính toán để tạo hàng loạt địa chỉ giả có ký tự đầu và cuối rất giống địa chỉ thật, rồi chủ động gửi các giao dịch 0 đồng hoặc giao dịch bụi để làm nhiễu lịch sử. Khi nạn nhân chuyển tiền lần nữa, sao chép địa chỉ nhận trực tiếp từ lịch sử và chỉ kiểm tra phần đầu, cuối, tiền sẽ được chuyển thẳng vào túi hacker.
Để phòng tránh tình trạng đầu độc địa chỉ, hãy duy trì một số thói quen sau:
- Tuyệt đối không sao chép địa chỉ nhận trực tiếp từ lịch sử giao dịch.
- Thêm các địa chỉ thường dùng vào danh bạ tích hợp trong ví và chỉ chọn địa chỉ từ danh bạ khi chuyển tiền.
- Với các giao dịch lớn, hãy đối chiếu từng ký tự của toàn bộ địa chỉ, không chỉ kiểm tra phần đầu và cuối.
- Nếu nhận được giao dịch 0 đồng hoặc giao dịch bụi không rõ nguồn gốc, chỉ cần bỏ qua.
Giao dịch trên chuỗi không thể đảo ngược. Dành thêm năm giây để kiểm tra toàn bộ địa chỉ trước khi chuyển tiền có thể giúp tránh được phần lớn các cạm bẫy.
Quan điểm cá nhân và tổng hợp thông tin, không phải lời khuyên đầu tư. DYOR.
$ETH
Thủ đoạn này lợi dụng thói quen thao tác của người dùng. Lịch sử giao dịch trong ví thường ẩn phần giữa của địa chỉ, chỉ hiển thị vài ký tự đầu và cuối. Hacker dùng sức mạnh tính toán để tạo hàng loạt địa chỉ giả có ký tự đầu và cuối rất giống địa chỉ thật, rồi chủ động gửi các giao dịch 0 đồng hoặc giao dịch bụi để làm nhiễu lịch sử. Khi nạn nhân chuyển tiền lần nữa, sao chép địa chỉ nhận trực tiếp từ lịch sử và chỉ kiểm tra phần đầu, cuối, tiền sẽ được chuyển thẳng vào túi hacker.
Để phòng tránh tình trạng đầu độc địa chỉ, hãy duy trì một số thói quen sau:
- Tuyệt đối không sao chép địa chỉ nhận trực tiếp từ lịch sử giao dịch.
- Thêm các địa chỉ thường dùng vào danh bạ tích hợp trong ví và chỉ chọn địa chỉ từ danh bạ khi chuyển tiền.
- Với các giao dịch lớn, hãy đối chiếu từng ký tự của toàn bộ địa chỉ, không chỉ kiểm tra phần đầu và cuối.
- Nếu nhận được giao dịch 0 đồng hoặc giao dịch bụi không rõ nguồn gốc, chỉ cần bỏ qua.
Giao dịch trên chuỗi không thể đảo ngược. Dành thêm năm giây để kiểm tra toàn bộ địa chỉ trước khi chuyển tiền có thể giúp tránh được phần lớn các cạm bẫy.
Quan điểm cá nhân và tổng hợp thông tin, không phải lời khuyên đầu tư. DYOR.
$ETH