Cảnh báo lừa đảo: Cá mập Ethereum mất hàng triệu do lỗi sao chép dán - U.Today

Giá của “tốc độ và tiện lợi” trong không gian tiền điện tử có thể lên tới 12,4 triệu đô la. Một người dùng Ethereum (ETH) và thường xuyên sử dụng crypto vừa phát hiện ra điều này khi anh ta mất 4.556 ETH trị giá hơn 12,4 triệu đô la sau khi vô tình chuyển tài sản này đến địa chỉ độc hại của kẻ tấn công.

Cách lỗi sao chép dán đã giúp cuộc tấn công trị giá 12,4 triệu đô la

Cập nhật của Lookonchain giải thích rằng kẻ tấn công đã tạo ra một địa chỉ giả chứa bốn ký tự đầu tiên và bốn ký tự cuối cùng của người nhận gửi tiền thực sự của Galaxy Digital. Kẻ tấn công sau đó đã gửi các giao dịch “bụi” nhỏ đến ví của nạn nhân.

Mục đích là để mô phỏng một địa chỉ giả hoặc độc hại trong lịch sử giao dịch của nạn nhân. Mục tiêu của kẻ xấu là làm cho địa chỉ trông hợp pháp và quen thuộc với nạn nhân. Kẻ tấn công dựa vào việc nạn nhân không chú ý đến chi tiết, do sự giống nhau của địa chỉ.

Người dùng, có thể vì tiện lợi và cần thực hiện giao dịch nhanh chóng, đã mở lịch sử giao dịch của mình và sao chép địa chỉ mà anh ta nghĩ là của Galaxy Digital. Vì đây là một giao dịch anh ta thường thực hiện, anh ta không nghĩ nhiều và không kiểm tra kỹ toàn bộ địa chỉ.

Lỗi “sao chép và dán” này đã khiến người dùng mất 12,4 triệu đô la khi anh ta gửi toàn bộ 4.556 ETH đến địa chỉ của hacker.

Hình thức scam độc hại dạng địa chỉ độc hại ngày càng phổ biến trong không gian crypto khi các hacker dựa vào việc người dùng không kiểm tra kỹ địa chỉ. Vào tháng 12 năm 2025, một người dùng khác đã mất 50 triệu đô la sau khi sao chép một địa chỉ giả do sự giống nhau về mặt hình ảnh.

Thật thú vị, với người dùng này, anh ta đã thử gửi 50 đô la đến địa chỉ của mình, và chính thử nghiệm này đã bị hacker lợi dụng để giả mạo ví như một cái bẫy. Thật không may, người dùng đã trở thành nạn nhân khi chuyển số tiền còn lại là 49.999.950 đô la cho hacker.

Người dùng được cảnh báo về các trò lừa đảo độc hại địa chỉ

Tần suất các cuộc tấn công này đòi hỏi sự cảnh giác cao hơn trong không gian crypto. Người dùng cần ngừng sao chép địa chỉ từ lịch sử giao dịch. Họ cũng phải xác minh toàn bộ địa chỉ, không chỉ bốn ký tự đầu và cuối, vì đó có thể là địa chỉ độc hại.

Một người dùng, Mark Huber, khi phản ứng về sự mất mát, cho biết ông luôn ưu tiên an toàn hơn tiện lợi khi thực hiện giao dịch. Huber nói rằng nếu ông gửi 12 triệu đô la, ông sẽ gửi theo từng đợt 100.000 đô la một.

Ý tưởng là để tránh mất toàn bộ số tiền trong một giao dịch duy nhất. Một số người khác đã khuyên dùng tên miền ENS hoặc sổ địa chỉ để tránh những tổn thất như vậy.