Một $50M Kích hoạt mất mát do bỏ lỡ xác minh một ký tự duy nhất

Một người dùng ví đã học được bài học đắt giá về chuyển khoản tiền điện tử. Quá trình bắt đầu cẩn thận—$50 USDT gửi trước như một thử nghiệm xác minh đến chính địa chỉ của họ. Thực hành tiêu chuẩn. Nhưng sau đó xảy ra sai lầm nghiêm trọng.

Sau khi xác nhận giao dịch thử thành công, nạn nhân tiến hành chuyển chính: 50 triệu USDT. Đúng lúc đó, kẻ lừa đảo tấn công.

Cuộc tấn công tuy đơn giản nhưng cực kỳ hiệu quả. Kẻ tấn công đã sao chép một địa chỉ ví, khớp 4 ký tự đầu và 4 ký tự cuối của địa chỉ hợp lệ của nạn nhân—đủ để gây nhầm lẫn trong quá trình sao chép dán. Khi nạn nhân chuyển $50M mà không thực hiện xác minh từng ký tự, số tiền đã đi thẳng vào tay kẻ lừa đảo.

Sự cố này nhấn mạnh một nguyên tắc cơ bản thường bị bỏ qua: giả mạo địa chỉ vẫn là một trong những phương thức rủi ro cao nhất trong chuyển khoản crypto. Dù giao dịch lớn hay nhỏ, việc không xác minh hình ảnh rõ ràng có thể dẫn đến hậu quả thảm khốc. Đối với những ai chuyển khoản USDT hoặc tài sản lớn, bài học rõ ràng—xác minh địa chỉ đầy đủ, không bao giờ dựa vào phần khớp một phần, và xem xét sử dụng sổ địa chỉ hoặc mã QR từ nguồn đáng tin cậy thay vì sao chép dán.