Gần đây lại thấy một vụ lừa đảo qua email gây sốc, một tổ chức đã bị tấn công chính xác trong vòng vài giờ, thiệt hại lên tới 50 triệu USDT. Chi tiết của toàn bộ sự kiện đáng để mọi người xem xét kỹ lưỡng.

Sự việc như sau. Con cá mập này sau khi rút 50 triệu USDT từ một sàn giao dịch lớn, theo quy trình thông thường đã thực hiện một thử nghiệm nhỏ — chuyển 50 USDT đến địa chỉ mục tiêu để xác nhận không có gì sai sót. Thói quen này thực ra là đúng, nhưng bước sau đó lại trở thành lỗ hổng chết người.

Phương pháp của kẻ lừa đảo rất thành thạo. Họ tạo ra một địa chỉ ví có 3 ký tự giống nhau ở đầu và cuối của địa chỉ mục tiêu, rồi chuyển 0.005 USDT sang đó. Mục đích của việc này rõ ràng — tạo ra lịch sử giao dịch gần đây. Khi tổ chức này thực hiện chuyển khoản chính thức, có thể do nhanh quá mà sao chép địa chỉ từ lịch sử giao dịch, kết quả là vô tình gửi 50 triệu USDT vào địa chỉ giả.

Đến nay, số tiền đã bị động. Kẻ lừa đảo ngay lập tức đổi số tiền lớn này thành DAI để tránh nguy cơ bị phong tỏa, sau đó chuyển tất cả DAI thành 16,624 ETH. Những ETH này sau đó được đưa qua giao thức Tornado để trộn lẫn nhiều lần, cuối cùng biến mất trong đại dương blockchain.

Điều đáng buồn nhất của vụ việc này là — ngay cả người cẩn thận cũng có thể bị mất tất cả chỉ vì một sơ suất nhỏ. Chiêu lừa đảo dựa trên địa chỉ giống nhau này có vẻ đơn giản, nhưng chính sự gây nhầm lẫn cực cao này khiến nhiều người mắc bẫy. Vì vậy, lần tới khi chuyển tiền, đừng lười biếng, hãy xem kỹ địa chỉ thực sự, đừng chỉ dựa vào sao chép và dán. Thời gian bỏ ra để kiểm tra sẽ đổi lấy sự an toàn bằng vàng thật.