Gần đây lại xuất hiện một vụ lừa đảo lớn, một tổ chức hoặc cá mập lớn đã bị nhắm mục tiêu chính xác trong một lần chuyển khoản, thiệt hại trực tiếp 50 triệu USDT. Vụ việc này phản ánh một lỗ hổng an ninh phổ biến, chúng ta cùng xem xét rõ hơn chuyện gì đã xảy ra.

Quá trình thực sự không phức tạp. Nạn nhân rút 50 triệu USDT từ một sàn giao dịch lớn, để cẩn thận, trước tiên đã thực hiện một thử nghiệm nhỏ với địa chỉ mục tiêu, chuyển 50 USDT để xác nhận. Có vẻ quy trình không có vấn đề gì, sau đó chuẩn bị thực hiện giao dịch lớn hơn. Nhưng lúc này, kẻ lừa đảo đã chuẩn bị sẵn bẫy — tạo ra một địa chỉ độc hại có 3 ký tự đầu và cuối giống với địa chỉ thử nghiệm của nạn nhân, rồi chuyển 0.005 USDT cho đối phương.

Thói quen của mọi người là sao chép địa chỉ từ lịch sử giao dịch gần nhất để tiết kiệm thời gian. Nạn nhân theo quy trình thông thường, sao chép địa chỉ từ lịch sử giao dịch, không biết rằng địa chỉ đó đã bị nhiễm độc. 50 triệu USDT cứ thế chảy vào tài khoản của kẻ lừa đảo. Thật đáng sợ hơn nữa, kẻ lừa đảo không do dự một giây nào, ngay lập tức đổi số tiền thành stablecoin DAI, rồi đổi sang ETH, cuối cùng dùng công cụ trộn tiền để rửa tiền và biến mất. Toàn bộ quá trình diễn ra khép kín, khó phòng tránh.

Làm thế nào để tránh những thảm họa như vậy? Trước hết, các giao dịch lớn phải kiểm tra thủ công từng ký tự của địa chỉ nhận, đặc biệt không nên chỉ sao chép từ lịch sử giao dịch — hãy gõ thủ công hoặc xác minh từ nguồn thông tin thứ hai. Thứ hai, dùng trình duyệt blockchain để kiểm tra lịch sử giao dịch của địa chỉ này, xem có bất thường không. Thứ ba, đừng bỏ qua bước thử nghiệm nhỏ, 50 USDT đổi lấy 50 triệu USD là quá xứng đáng. Thứ tư, điều dễ bỏ qua nhất: giữ cảnh giác. Bất kỳ yêu cầu chuyển khoản lạ, thay đổi địa chỉ không quen thuộc, hoặc cảnh báo bất thường nào cũng nên suy nghĩ thêm một giây. Cuối cùng, nếu phát hiện có dấu hiệu bất thường về tiền, hãy liên hệ ngay với nền tảng để cố gắng phong tỏa tài khoản và thu hồi.

Địa chỉ bị lừa đảo đã được cộng đồng công khai: 0xcB80784ef74C98A89b6Ab8D96ebE890859600819. Vụ việc này cho chúng ta thấy rằng trong thế giới mã hóa, không có an toàn tuyệt đối, chỉ có những thao tác cẩn trọng hơn.