Có vẻ như một giao dịch chuyển khoản bình thường nhất lại khiến 50 triệu USD biến mất trên blockchain trong chớp mắt. Một cựu quản lý cấp cao của một sàn giao dịch nổi tiếng gần đây đã đăng cảnh báo khẩn cấp về an ninh trên mạng xã hội, tiết lộ một chiêu lừa mới cực kỳ tinh vi gọi là "địa chỉ đầu độc".

Ví dụ rất đáng sợ: người dùng định rút 50 triệu USDT từ sàn giao dịch về ví cá nhân, đây là thao tác vô cùng phổ biến. Để đảm bảo an toàn, anh ta đã chuyển thử 50 USDT trước, và đã nhận được. Bước này thực ra là đúng — hầu hết các người dùng lâu năm đều làm như vậy.

Vấn đề nằm ở chỗ này. Kẻ lừa đảo theo dõi toàn bộ quá trình. Họ thấy bạn chuyển thử, ngay lập tức dùng kỹ thuật tạo ra một địa chỉ giả hoàn toàn giống hệt địa chỉ mục tiêu của bạn từ đầu đến cuối. Bạn hoàn toàn không thể phân biệt đâu là thật đâu là giả. Thậm chí tàn nhẫn hơn, họ còn gửi ngược lại cho bạn một "giao dịch bụi" 0.005 USDT từ địa chỉ giả đó.

Đến bước chính thức chuyển tiền, bạn giống như phần lớn mọi người, sao chép địa chỉ từ lịch sử giao dịch của ví. Một lần dán, 50 triệu USD đã lọt vào túi của kẻ lừa đảo. Địa chỉ trong danh sách giao dịch gần đây trông rất hợp mắt, thực ra đã bị "ô nhiễm" từ trước.

Điểm nguy hiểm của chiêu thức này là: nó hoàn toàn vượt qua tâm lý phòng thủ của bạn. Bạn đã thử nhỏ, đã cẩn thận rồi. Nhưng chính trong quá trình này, kẻ lừa đảo từng bước đào hố cho bạn. Thói quen sử dụng ví kỹ càng lại càng dễ mắc vào cái bẫy này.

Vì vậy, bây giờ khi chuyển khoản, nhất định phải nhập địa chỉ trực tiếp hoặc dùng mã QR chính thức của nhà phát hành, đừng lười sao chép từ lịch sử giao dịch. Chỉ cần một ký tự sai, tiền thật sự không thể lấy lại được.