Nhà đầu tư mất 42 tỷ đồng vì ký nhầm hợp đồng thông minh độc hại

Một nhà đầu tư tiền mã hóa đã mất hơn 42 tỷ đồng vì ký nhầm giao dịch lừa đảo

Một nhà đầu tư cá nhân đã bị lừa mất khoảng 42 tỷ 470 triệu đồng khi ký xác nhận giao dịch liên quan đến hợp đồng thông minh độc hại, gây xôn xao cộng đồng tiền mã hóa. Sự việc nhấn mạnh rủi ro tiềm ẩn từ các giao dịch tưởng chừng vô hại nhưng thực chất là hành vi lừa đảo tinh vi.

Theo nền tảng phân tích dữ liệu blockchain Lookonchain chia sẻ trên X (ngày 5, giờ địa phương), một người dùng đã bị mắc bẫy *lừa đảo phishing* và ký một giao dịch chuyển khoản chứa nội dung độc hại. Cụ thể, nhà đầu tư đã vô tình xác nhận một hợp đồng với địa chỉ giả mạo, khiến 3,05 triệu Tether(USDT), tương đương khoảng 42 tỷ 470 triệu đồng, bị chuyển vào ví của kẻ tấn công.

Dù giao dịch có vẻ hoàn toàn hợp lệ bên ngoài, nhưng thực chất địa chỉ hợp đồng thông minh đã được “gài bẫy” một cách tinh vi. Lỗi của nhà đầu tư là không kiểm tra kỹ địa chỉ hợp đồng trước khi thực hiện chữ ký, dẫn tới thiệt hại nghiêm trọng chỉ trong vòng vài giây.

“Luôn giữ sự cảnh giác cao độ, đừng bao giờ ký vào giao dịch mà bạn không hoàn toàn hiểu rõ,” Lookonchain cảnh báo. Họ nhấn mạnh rằng *phishing* vẫn là một trong những lỗ hổng bảo mật nghiêm trọng nhất trong lĩnh vực blockchain hiện nay, khi *ngay cả các nhà đầu tư giàu kinh nghiệm cũng có thể trở thành nạn nhân*.

*bình luận*: Những vụ tấn công như trên cho thấy, hệ sinh thái tiền mã hóa dù phát triển mạnh mẽ song vẫn chưa đảm bảo tối ưu về mặt bảo mật đối với người dùng cuối. Khi các giao dịch phi tập trung yêu cầu người dùng tự chịu trách nhiệm hoàn toàn, bất kỳ sơ suất nào cũng có thể trở thành “cái giá hàng chục tỷ đồng”.

Sự việc mới nhất là lời cảnh tỉnh cho toàn bộ cộng đồng đầu tư, đặc biệt là những cá nhân tham gia giao dịch qua các nền tảng hợp đồng thông minh. Cùng với sự lớn mạnh của thị trường tài sản kỹ thuật số, việc nâng cao nhận thức và xây dựng “thói quen bảo mật” đang trở thành yếu tố sống còn trong bảo vệ tài sản của nhà đầu tư.

Từ khóa: *phishing*, *hợp đồng thông minh*, *Tether(USDT)*, *bảo mật blockchain*, *tiền mã hóa*