Địa chỉ trang web không sai, nhưng trang cầu nối xuyên chuỗi mở ra vẫn có thể là giả mạo. Đội ngũ Across tiết lộ rằng kẻ tấn công đã dùng kỹ thuật thao túng tâm lý nhằm vào nhà đăng ký tên miền để chiếm quyền kiểm soát tên miền trang web, rồi chuyển hướng khách truy cập đến trang lừa đảo. Ngày 11 tháng 11, đội ngũ cho biết đã giành lại quyền kiểm soát tên miền, khôi phục hệ thống và cam kết bồi thường cho người dùng bị ảnh hưởng; tiến độ bồi thường cụ thể vẫn cần căn cứ vào các thông báo tiếp theo từ kênh chính thức. Nhóm bảo mật GoPlus cho biết trang lừa đảo dụ người dùng ký các giấy phép hoặc ủy quyền token giả mạo, tạo cơ hội để kẻ tấn công chuyển tài sản đi. Mở trang, kết nối ví, ký ủy quyền và tài sản thực sự bị chuyển đi là những bước khác nhau; chỉ dựa vào việc đã truy cập trang web thì không thể kết luận tài sản đã bị đánh cắp. Nếu từng thao tác trong khoảng thời gian đáng ngờ, bạn có thể đối chiếu thời điểm xảy ra sự việc và các giao dịch hoặc hồ sơ ủy quyền liên quan trong ví từ những nguồn đáng tin cậy; nếu phát hiện bất thường, hãy xử lý qua các kênh chính thức của dự án và ví đã được xác minh độc lập. Thu hồi ủy quyền không thể lấy lại tài sản đã bị chuyển đi, cũng không bao quát mọi loại chữ ký. Nếu nhận được tin nhắn riêng về cái gọi là “đăng ký nhận bồi thường”, đừng nhấp vào liên kết ngay và cũng đừng cung cấp cụm từ khôi phục. Bồi thường hiện là cam kết của đội ngũ, không có nghĩa là tiền đã được chuyển vào tài khoản. #AnToànXuyênChuỗi #AnToànVí