Thảm họa 50 triệu USD: Cảnh giác với tấn công đầu độc địa chỉ, trước khi giao dịch phải cân nhắc kỹ

Gần đây, chúng ta đã chứng kiến một sự cố an ninh gây sốc khác. Một nhà giao dịch tiền điện tử đã bị bắn tỉa bởi một tập lệnh tự động và 50 triệu đô la USDT ngay lập tức bị bốc hơi khỏi tài khoản của anh ta.

Đây là những gì đã xảy ra: Nạn nhân đã làm điều thông thường bằng cách gửi một giao dịch thử nghiệm trị giá 50 đô la để xác nhận địa chỉ. Nhưng những kẻ xấu từ lâu đã chờ đợi trong bóng tối. Tập lệnh của họ tạo ra một địa chỉ giả trông “bình thường” ngay sau khi giao dịch hoàn tất, có thể dễ dàng sao chép và dán vào lịch sử.

Những gì tiếp theo là bi kịch. Nạn nhân đã sao chép địa chỉ giả mạo này từ hồ sơ giao dịch và trực tiếp ném 49.999.950 USDT. Bạn đọc đúng, đó là một khoảnh khắc như vậy. Kẻ tấn công ngay lập tức bắt đầu quay vòng tròn sau khi nhận được ván bài của mình: đầu tiên chuyển đổi USDT thành DAI, sau đó khoảng 16.680 ETH, và cuối cùng chuyển sang Tornado Cash và hoàn toàn biến mất.

Bây giờ nạn nhân đang treo thưởng 1 triệu đô la để thu hồi 98% tổn thất và đã đệ đơn kiện hình sự. Nhưng thành thật mà nói, một khi bạn tham gia vào một máy trộn tiền xu như Tornado Cash, về cơ bản nó đang tìm kiếm một cây kim trong đống cỏ khô.

Sự việc này gióng lên hồi chuông báo động cho tất cả mọi người. Dù số tiền lớn đến đâu, hãy kiểm tra lại địa chỉ trước khi chuyển, tốt nhất bạn nên sử dụng chức năng yêu thích của ví thông thường và đừng lười sao chép trực tiếp từ lịch sử. Hãy cẩn thận, đó là lời cuối cùng.