Trong một diễn biến gây sốc, một cá nhân đã mất đi 1.155 Wrapped Bitcoin (WBTC), trị giá khoảng 71 triệu USD, trong một cuộc tấn công lừa đảo tinh vi. Dưới đây là thông tin chi tiết về cách thức lừa đảo tàn khốc này diễn ra:
Thiết lập
Nạn nhân đã tạo một địa chỉ tiền điện tử mới: 0xd9A1b0B1e1aE382DbDc898Ea68012FfcB2853a91
Để bắt đầu địa chỉ, họ đã chuyển một lượng nhỏ Ethereum (0,05 ETH).
Kẻ lừa đảo đã tạo một địa chỉ tương tự, cẩn thận đảm bảo ký tự bắt đầu và kết thúc giống nhau.
Kẻ lừa đảo sau đó đã chuyển 0 ETH đến địa chỉ của nạn nhân, khiến nó xuất hiện trong lịch sử giao dịch.
Lừa đảo
Nhiều ví tiền điện tử cắt bớt địa chỉ, chỉ hiển thị các ký tự bắt đầu và kết thúc bằng "..." ở giữa. Phím tắt trực quan này được thiết kế để thuận tiện cho người dùng.
Nạn nhân, có ý định chuyển WBTC sang địa chỉ mới của họ, đã sao chép nhầm địa chỉ của kẻ lừa đảo do hình ảnh giống nhau.
Nạn nhân đã vô tình chuyển trực tiếp 1.155 WBTC (71 triệu USD) vào ví của kẻ lừa đảo.
Bài học chính
Luôn kiểm tra kỹ (và kiểm tra ba lần) địa chỉ: Các giao dịch tiền điện tử là không thể đảo ngược. Xác minh tỉ mỉ địa chỉ đầy đủ trước khi cho phép chuyển tiền.
Hãy cảnh giác với những giao dịch tưởng chừng như quen thuộc: Kẻ lừa đảo khai thác lối tắt UI để lừa người dùng. Đừng tin tưởng các địa chỉ chỉ dựa vào vẻ bề ngoài.
Các phương pháp bảo mật tốt nhất: Sử dụng ví phần cứng để nắm giữ lượng lớn, kích hoạt xác thực hai yếu tố và luôn cảnh giác.
Nguồn
Chi tiết giao dịch có thể được xác minh trên Etherscan: https://etherscan.io/address/0x1e227979f0b5bc691a70deaed2e0f39a6f538fd5
Cộng đồng tiền điện tử đang xôn xao trước sự mất mát tàn khốc này. Nó đóng vai trò như một lời nhắc nhở nghiêm túc về việc hết sức thận trọng và cảnh giác khi xử lý các giao dịch tiền điện tử.
