Tấn Công Đầu Địa Chỉ Gây $514K Mất Mát Cho Người Dùng Không Ngờ Đến

Một vụ việc gây sốc về đầu độc địa chỉ đã khiến một người dùng tiền điện tử mất hơn nửa triệu đô la. Nạn nhân đã vô tình gửi tiền đến các địa chỉ độc hại trong hai lần khác nhau, với tổng thiệt hại đạt 509.003 đô la trong giao dịch đầu tiên và thêm 5.000 đô la trong lần thứ hai, tổng cộng là 514.003 đô la.

Điều làm cho cuộc tấn công này đặc biệt xảo quyệt là thời gian mà kẻ tấn công bỏ ra. Các giao dịch "đầu độc" độc hại đã được cấy ghép một cách chiến lược 33 và 55 ngày trước khi xảy ra vụ trộm thực sự. Thời gian kéo dài này cho thấy kẻ tấn công đã kiên nhẫn theo dõi các mẫu giao dịch và chờ đợi thời điểm thích hợp để tấn công.

Các cuộc tấn công đầu độc địa chỉ lợi dụng lỗi của con người bằng cách tạo ra các địa chỉ ví gần như giống hệt nhau trong lịch sử giao dịch của người dùng. Khi người dùng sao chép và dán địa chỉ một cách vội vàng, họ thường không nhận ra những khác biệt nhỏ, vô tình gửi tiền đến ví của kẻ tấn công. Sự cố này nhấn mạnh tầm quan trọng của việc kiểm tra kỹ lưỡng địa chỉ ba lần trước khi xác nhận bất kỳ giao dịch nào, đặc biệt là với các khoản chuyển khoản có giá trị cao. Trong không gian tiền điện tử, xác minh chính là an ninh.