Một người dùng vừa mất 100.000 USDT (ước tính khoảng 2,5 tỷ đồng) sau khi trở thành nạn nhân của một vụ tấn công đầu độc địa chỉ (address poisoning). Kẻ tấn công được cho là đã chuyển toàn bộ số tiền chiếm đoạt sang Ethereum (ETH).
Theo Odaily đưa tin, vụ việc nhắm vào một địa chỉ ví cụ thể, khiến nạn nhân bị thiệt hại số USDT nói trên. Sau khi chiếm được tài sản, đối tượng tấn công đã hoán đổi toàn bộ sang ETH.
Tấn công đầu độc địa chỉ là hình thức kẻ gian tạo ra các địa chỉ ví có ký tự đầu và cuối trùng với địa chỉ quen thuộc của nạn nhân, sau đó gửi các giao dịch nhỏ hoặc token rác để địa chỉ giả xuất hiện trong lịch sử giao dịch. Khi nạn nhân vô tình sao chép nhầm địa chỉ giả để chuyển tiền, tài sản sẽ rơi vào tay kẻ tấn công.
Giới quan sát khuyến cáo người dùng nên kiểm tra kỹ toàn bộ địa chỉ ví, thay vì chỉ đối chiếu vài ký tự đầu và cuối, trước khi thực hiện bất kỳ giao dịch chuyển tiền nào.
Bình luận 0