Ví phần cứng không bị hack, mà chính con người mới bị lừa.
Ngày 17 tháng 10, ứng dụng LIQUID của NGRAVE hiện lên một “cảnh báo bảo mật” giả mạo. Người dùng làm theo hướng dẫn và giao cả cụm từ khôi phục lẫn Perfect Key, khiến 2,56 triệu đô la bốc hơi chỉ trong sáu giờ — $XRP , $XLM và $DOGE đều bị ảnh hưởng. Công ty xác nhận có 70 địa chỉ bị vét sạch; Bitquery ước tính thiệt hại lên tới 2,65 triệu đô la, với 84 ví bị ảnh hưởng.
Công ty nhấn mạnh rằng ví phần cứng ZERO và khóa riêng không bị xâm phạm; chính người dùng đã tự tay giao tiền — kẻ tấn công sử dụng một trang web giả mạo. Có thể đã có những lượt truy cập bất thường từ ngày 11 tháng 10, nhưng đến ngày 19 sự việc mới được công bố.
Lừa đảo không tấn công thành trì, mà nhắm vào người canh giữ thành trì. Hãy nhớ một điều: bất kỳ cửa sổ bật lên nào yêu cầu bạn nhập cụm từ khôi phục, dù được ngụy trang giống trang chính thức đến đâu, cũng đều là giả. Cụm từ khôi phục chỉ nên nằm trên giấy và trong trí nhớ, tuyệt đối không bao giờ được nhập bằng bàn phím.
#安全 #钱包安全 #Lừa đảo
Ngày 17 tháng 10, ứng dụng LIQUID của NGRAVE hiện lên một “cảnh báo bảo mật” giả mạo. Người dùng làm theo hướng dẫn và giao cả cụm từ khôi phục lẫn Perfect Key, khiến 2,56 triệu đô la bốc hơi chỉ trong sáu giờ — $XRP , $XLM và $DOGE đều bị ảnh hưởng. Công ty xác nhận có 70 địa chỉ bị vét sạch; Bitquery ước tính thiệt hại lên tới 2,65 triệu đô la, với 84 ví bị ảnh hưởng.
Công ty nhấn mạnh rằng ví phần cứng ZERO và khóa riêng không bị xâm phạm; chính người dùng đã tự tay giao tiền — kẻ tấn công sử dụng một trang web giả mạo. Có thể đã có những lượt truy cập bất thường từ ngày 11 tháng 10, nhưng đến ngày 19 sự việc mới được công bố.
Lừa đảo không tấn công thành trì, mà nhắm vào người canh giữ thành trì. Hãy nhớ một điều: bất kỳ cửa sổ bật lên nào yêu cầu bạn nhập cụm từ khôi phục, dù được ngụy trang giống trang chính thức đến đâu, cũng đều là giả. Cụm từ khôi phục chỉ nên nằm trên giấy và trong trí nhớ, tuyệt đối không bao giờ được nhập bằng bàn phím.
#安全 #钱包安全 #Lừa đảo