Cảnh báo! Người dùng 50 triệu USDT bị lừa đảo đầu độc địa chỉ, ký tự đầu cuối giống nhau trở thành "vũ khí bí mật"

Nhóm bảo mật Slow Mist gần đây đã tiết lộ một cuộc tấn công địa chỉ ví nghiêm trọng. Một người dùng gặp phải bẫy “đầu độc” địa chỉ khi chuyển tiền và cuối cùng mất gần 50 triệu USDT.

Quá trình xảy ra sự cố như sau: Đầu tiên, người dùng đã gửi một lượng nhỏ USDT đến địa chỉ mục tiêu để kiểm tra theo quy trình hoạt động bình thường và sau khi xác nhận rằng việc nhận là bình thường, anh ta đã sẵn sàng chuyển một số tiền lớn. Nhưng tại nút quan trọng này, đã xảy ra sự cố - khi người dùng sao chép địa chỉ từ bản ghi giao dịch, thật không may đã sao chép một địa chỉ độc hại giả mạo. Địa chỉ giả mạo này xảo quyệt như thế nào? 3 ký tự đầu tiên và 4 ký tự cuối cùng giống hệt với địa chỉ thật, nhưng phần giữa đã bị giả mạo.

Trong vòng vài phút, 50 triệu đô la đã được gửi đến một ví do những kẻ tấn công kiểm soát. Kỹ thuật này lợi dụng lỗ hổng tâm lý khiến người dùng khó kiểm tra từng ký tự một khi sao chép và dán. Sự việc này cũng nhắc nhở mọi người một lần nữa: đừng cố gắng nhanh chóng khi chuyển số tiền lớn, hãy nhớ xác minh địa chỉ đầy đủ nhiều lần hoặc sử dụng cách an toàn hơn như quét mã hoặc liên kết chính thức để xác nhận người nhận.