Copy nhầm địa chỉ ví từ lịch sử giao dịch, người dùng mất 100.000 USD

Một người dùng tiền mã hóa đã mất 100.000 USD sau khi sao chép địa chỉ ví từ lịch sử giao dịch cũ rồi chuyển tiền mà không kiểm tra lại. Việc bỏ qua bước xác nhận địa chỉ trước khi gửi đã khiến toàn bộ số tài sản này biến mất.

Công ty phân tích on-chain Lookonchain cho biết trên nền tảng giám sát của mình vào lúc 4h54 sáng ngày 13 (giờ Hàn Quốc) rằng nạn nhân đã lấy lại địa chỉ ví từ một giao dịch trước đó, gửi tài sản đi mà không đối chiếu lần hai, dẫn đến khoản thiệt hại 100.000 USD. Danh tính nạn nhân, loại tài sản bị mất và mạng lưới giao dịch cụ thể hiện chưa được công bố.

Nguyên nhân cốt lõi của sự cố nằm ở bước kiểm tra địa chỉ ví trước khi gửi. Vì địa chỉ nhận trong giao dịch tiền mã hóa thường là một chuỗi ký tự dài, người dùng có xu hướng lấy lại địa chỉ từ lịch sử giao dịch cũ hoặc chỉ nhìn lướt vài ký tự đầu và cuối. Thói quen này dễ khiến một địa chỉ sai bị nhầm thành địa chỉ đúng, nhất là khi ví từng nhận tiền từ một địa chỉ giả mạo gần giống địa chỉ thật.

Giao dịch on-chain gần như không thể đảo ngược sau khi đã được xác nhận trên mạng lưới. Khác với chuyển khoản nội bộ trên sàn giao dịch hay giao dịch ngân hàng vốn có bước xác minh trung gian, người dùng ví cá nhân phải tự đối chiếu địa chỉ nhận trước khi bấm gửi. TokenPost từng đưa tin rằng cần có quy trình kiểm tra riêng để tránh sao chép nguyên địa chỉ từ lịch sử giao dịch cũ mà không xác minh lại.

Thông tin do Lookonchain công bố chỉ giới hạn ở số tiền thiệt hại và quá trình chuyển tài sản. Khả năng thu hồi số tài sản đã mất hay quy mô thiệt hại phát sinh thêm hiện chưa được xác nhận.

Nguồn: Odaily