☠️ 12 dự án tiền mã hóa bị StepDrainer tấn công — ví của người dùng gặp nguy hiểm
Ngày 31 tháng 10, những kẻ tấn công đã xâm nhập các trang web của Flap, Kintsu, Pickle Finance, ApeX DeFi và tám dự án tiền mã hóa khác.
⚠️ Cuộc tấn công hoạt động như thế nào?
StepDrainer chèn các yêu cầu độc hại vào trang web. Người dùng kết nối ví và ký một quyền cấp phép nguy hiểm, sau đó những kẻ tấn công có thể đánh cắp token.
🛡 Cần làm gì?
▪️ Không kết nối ví với các trang web bị ảnh hưởng. ▪️ Kiểm tra và thu hồi các quyền cấp phép đáng ngờ qua Revoke.cash. ▪️ Nếu đã ký các giao dịch nguy hiểm — hãy chuyển tài sản còn lại sang ví mới với cụm từ khôi phục seed mới. ▪️ Không ký các yêu cầu không rõ nguồn gốc, kể cả trên những nền tảng quen thuộc.
📌 Hiện chưa rõ tổng thiệt hại đã được xác nhận.
Vụ việc này nhắc nhở rằng ngay cả một trang DeFi quen thuộc cũng có thể trở thành cái bẫy. Bảo vệ tiền mã hóa không chỉ là bảo đảm an toàn cho blockchain mà còn đòi hỏi chính người dùng phải thận trọng.
#CryptoSecurity #DeFi #Binance #Crypto #BTC #ETH
Ngày 31 tháng 10, những kẻ tấn công đã xâm nhập các trang web của Flap, Kintsu, Pickle Finance, ApeX DeFi và tám dự án tiền mã hóa khác.
⚠️ Cuộc tấn công hoạt động như thế nào?
StepDrainer chèn các yêu cầu độc hại vào trang web. Người dùng kết nối ví và ký một quyền cấp phép nguy hiểm, sau đó những kẻ tấn công có thể đánh cắp token.
🛡 Cần làm gì?
▪️ Không kết nối ví với các trang web bị ảnh hưởng. ▪️ Kiểm tra và thu hồi các quyền cấp phép đáng ngờ qua Revoke.cash. ▪️ Nếu đã ký các giao dịch nguy hiểm — hãy chuyển tài sản còn lại sang ví mới với cụm từ khôi phục seed mới. ▪️ Không ký các yêu cầu không rõ nguồn gốc, kể cả trên những nền tảng quen thuộc.
📌 Hiện chưa rõ tổng thiệt hại đã được xác nhận.
Vụ việc này nhắc nhở rằng ngay cả một trang DeFi quen thuộc cũng có thể trở thành cái bẫy. Bảo vệ tiền mã hóa không chỉ là bảo đảm an toàn cho blockchain mà còn đòi hỏi chính người dùng phải thận trọng.
#CryptoSecurity #DeFi #Binance #Crypto #BTC #ETH