Dán tiêu đề sai gây thiệt hại 12,4 triệu đô la Ethereum cho nhà đầu tư

Nhiều nhà đầu tư tiền điện tử dựa vào việc sao chép và dán địa chỉ ví từ lịch sử giao dịch trước đó mà không nhận thức được rủi ro thực sự của hành động này. Một vụ việc gần đây đã chứng minh rằng chỉ một lỗi nhỏ trong việc dán địa chỉ sai có thể dẫn đến mất hàng triệu đô la một cách vĩnh viễn không thể khôi phục.

Vụ việc dán địa chỉ: Làm thế nào 4.556 ETH bị chuyển nhầm

Nhà đầu tư (0xd674) cố gắng gửi tiền đến ví của Galaxy Digital, thường nhận các khoản chuyển vào địa chỉ 0x6D90CC…dD2E48. Nhưng điều xảy ra là khi anh ta cố gắng sao chép và dán địa chỉ từ lịch sử giao dịch của mình, anh ta lại dán nhầm một địa chỉ hoàn toàn khác — do một kẻ tấn công giả mạo.

Lúc đó, 4.556 đơn vị Ethereum (ETH) — trị giá 12,4 triệu USD vào thời điểm đó — đã chuyển trực tiếp từ ví của nhà đầu tư sang ví của kẻ tấn công. Quá trình này chỉ mất vài giây, và số tiền đã rời khỏi khả năng khôi phục hoàn toàn, vì các giao dịch trên blockchain không thể đảo ngược hoặc huỷ bỏ.

Công nghệ của hacker trong việc tạo ra các địa chỉ giả mạo

Kẻ tấn công không dựa vào khả năng công nghệ phức tạp, mà dựa trên hiểu biết sâu sắc về hành vi của nhà đầu tư. Hắn sử dụng kỹ thuật gọi là “Social Engineering”, trong đó tạo ra một địa chỉ giả mạo giống hệt địa chỉ của Galaxy Digital đến mức gần như không thể phân biệt được. Chìa khoá là các địa chỉ trên blockchain rất dài, nên thường mọi người chỉ chú ý đến các ký tự đầu và cuối.

Hacker đảm bảo rằng 4 ký tự đầu và 4 ký tự cuối của địa chỉ giả đều trùng khớp với địa chỉ thật. Sau đó, hắn gửi các giao dịch thử nhỏ từ địa chỉ giả này để tạo cảm giác hợp pháp và khiến nó xuất hiện trong lịch sử giao dịch của nạn nhân. Khi nhà đầu tư cố gắng sao chép và dán từ lịch sử của mình, anh ta vô tình chọn phải địa chỉ giả.

Những bài học quan trọng để tránh các lỗi dán gây thiệt hại lớn

Kinh nghiệm và kỹ năng trong lĩnh vực tiền điện tử không bảo vệ khỏi loại lỗi này. Ngay cả các nhà giao dịch chuyên nghiệp và những người có nhiều kinh nghiệm cũng là nạn nhân của các thủ thuật này.

Trước khi gửi bất kỳ số lượng tiền điện tử nào:

• Kiểm tra từng ký tự của địa chỉ — đừng dựa vào vẻ ngoài của địa chỉ chung chung
• Không chỉ tin vào lịch sử cũ — các địa chỉ giả mạo có thể đã xuất hiện trong lịch sử của bạn
• Luôn dành thời gian — tốc độ thực hiện tăng khả năng mắc lỗi
• Sử dụng xác minh hai lần — kiểm tra địa chỉ ít nhất hai lần trước khi xác nhận giao dịch

Giao dịch tiền điện tử không thể đảo ngược, và một khi đã gửi tiền đi, không có nút “quay lại” để khôi phục. Càng cẩn thận hơn trong việc dán và xác minh địa chỉ, chúng ta càng giảm khả năng trở thành nạn nhân tiếp theo của các cuộc tấn công có chủ đích này.

#ETH