Tôi rất tiếc phải nói với bạn một điều, sau lần trước một fan hâm mộ ký con dao 6,6w bị thập lục phân lừa và ký ủy quyền chuyển USDC đi, một thành viên khác trong nhóm đã bị đánh cắp. Lần này người này là người mới, ra ngoài bảo vệ, chỉ mô tả quá trình mà không hiển thị địa chỉ, để ngăn chặn những người không tử tế đánh bắt lại.
Thứ bị đánh cắp lần này là 2 ETH, anh ta mua với giá 250 đô la mỗi cái, gần đây khi anh ta muốn bán chúng thì phát hiện ra rằng chúng đã biến mất.
Lý do cá nhân tôi phân tích là xác nhận chuyển chữ ký, bởi vì các dòng chữ khác trị giá vài nghìn đô la trong ví không bị mất, đồng thời số dư và mã thông báo đa chuỗi cũng bị mất. Chỉ có hai lần chuyển tiền xảy ra. Mở calldata và bạn sẽ tìm thấy số thập lục phân eths. Dòng chữ đã được chuyển giao.
Ngoài ra, tôi đã theo dõi rằng các phương thức rửa tiền của tin tặc là tương tự nhau. Cuối cùng, chúng đều chảy vào máy trộn tiền tệ. Địa chỉ Ethereum gốc được rút từ nhiều sàn giao dịch khác nhau (bao gồm huobi, binance, cố định, chuyển khoản trên chuỗi và các ví khác ) và cuối cùng được chuyển đến các địa chỉ khác nhau. Tôi nhập LP với các giao thức khác nhau, cuối cùng vượt qua chuỗi và sau đó rút tiền mặt qua máy trộn tiền xu. Lần trước, tôi không thể lấy lại được 6,6 triệu đô la và lần này, 8.200 đô la đã bị mất trong đại dương và không thể lấy lại được.
Vì vậy, đây là một số gợi ý dành cho anh em quá ham mê làm giàu văn khắc:
1. Không bao giờ nhấp vào chuyển hoặc chữ ký bật lên, rất có thể dòng chữ thập lục phân có trong đó sẽ được chuyển.
2. Không điền khóa riêng vào các URL, tập lệnh, v.v. được ghi theo đợt.
3. Ngay cả khi nó được xác nhận tuyệt đối, hãy đảm bảo rằng địa chỉ trang web chính thức là chính xác. Sau khi nhập, hãy nhớ ngắt kết nối liên kết và ủy quyền mã thông báo bất cứ lúc nào để ngăn chặn các hành động tiếp theo.
4. Khi ký và chuyển tiền, bạn cần xác nhận xem trong đó có chứa dòng chữ giá trị thập lục phân hay không.
Thứ bị đánh cắp lần này là 2 ETH, anh ta mua với giá 250 đô la mỗi cái, gần đây khi anh ta muốn bán chúng thì phát hiện ra rằng chúng đã biến mất.
Lý do cá nhân tôi phân tích là xác nhận chuyển chữ ký, bởi vì các dòng chữ khác trị giá vài nghìn đô la trong ví không bị mất, đồng thời số dư và mã thông báo đa chuỗi cũng bị mất. Chỉ có hai lần chuyển tiền xảy ra. Mở calldata và bạn sẽ tìm thấy số thập lục phân eths. Dòng chữ đã được chuyển giao.
Ngoài ra, tôi đã theo dõi rằng các phương thức rửa tiền của tin tặc là tương tự nhau. Cuối cùng, chúng đều chảy vào máy trộn tiền tệ. Địa chỉ Ethereum gốc được rút từ nhiều sàn giao dịch khác nhau (bao gồm huobi, binance, cố định, chuyển khoản trên chuỗi và các ví khác ) và cuối cùng được chuyển đến các địa chỉ khác nhau. Tôi nhập LP với các giao thức khác nhau, cuối cùng vượt qua chuỗi và sau đó rút tiền mặt qua máy trộn tiền xu. Lần trước, tôi không thể lấy lại được 6,6 triệu đô la và lần này, 8.200 đô la đã bị mất trong đại dương và không thể lấy lại được.
Vì vậy, đây là một số gợi ý dành cho anh em quá ham mê làm giàu văn khắc:
1. Không bao giờ nhấp vào chuyển hoặc chữ ký bật lên, rất có thể dòng chữ thập lục phân có trong đó sẽ được chuyển.
2. Không điền khóa riêng vào các URL, tập lệnh, v.v. được ghi theo đợt.
3. Ngay cả khi nó được xác nhận tuyệt đối, hãy đảm bảo rằng địa chỉ trang web chính thức là chính xác. Sau khi nhập, hãy nhớ ngắt kết nối liên kết và ủy quyền mã thông báo bất cứ lúc nào để ngăn chặn các hành động tiếp theo.
4. Khi ký và chuyển tiền, bạn cần xác nhận xem trong đó có chứa dòng chữ giá trị thập lục phân hay không.