Nền tảng DeFi phổ biến Aave lại một lần nữa trở thành bối cảnh của một câu chuyện cảnh báo, cho thấy sự nguy hiểm của các cuộc tấn công lừa đảo trong thế giới tiền điện tử có thể như thế nào. Theo dữ liệu từ ScamSniffer, một người dùng đã mất $343,389 trị giá của $aEthWETH sau khi vô tình ký vào một yêu cầu giao dịch độc hại.
🎯 Cách cuộc tấn công diễn ra
Kẻ tấn công đã sử dụng một phương pháp cổ điển – gửi cho nạn nhân một yêu cầu phê duyệt giao dịch giả. Khi người dùng xác nhận, hacker đã có quyền truy cập vào ví của họ 0x8f4…b64d7 và nhanh chóng rút cạn số tiền.
Vụ trộm xảy ra trong hai giao dịch riêng biệt:
🔹 65.83 $aEthWETH (≈ $274,959)
🔹 16.45 $aEthWETH (≈ $68,739)
Tổng cộng, hơn 343K đô la đã bị đánh cắp.
⚠️ Tại sao điều này lại nguy hiểm như vậy
Chữ ký lừa đảo đang trở nên ngày càng tinh vi, với việc các kẻ tấn công tạo ra các trang web hoặc ứng dụng thuyết phục để đánh lừa người dùng. Khi bạn ký một yêu cầu độc hại, bạn thực sự từ bỏ quyền kiểm soát hoàn toàn tài sản của mình – và trong thế giới blockchain, không có khái niệm "hoàn tiền."
🛡️ Cách Để Giữ An Toàn
Các chuyên gia tại ScamSniffer khuyên:
Kiểm tra cẩn thận chính xác những gì bạn đang kýKhi không phê duyệt giao dịch từ các nguồn không được xác minhSử dụng ví phần cứng và các tiện ích bảo mật trình duyệtTránh những quyết định vội vàng, đặc biệt là với số tiền lớn
Sự cố này lại một lần nữa nhắc nhở rằng khi việc áp dụng Web3 ngày càng tăng, sự sáng tạo của những kẻ lừa đảo cũng vậy. Sự cảnh giác và thói quen bảo mật mạnh mẽ nên trở thành bản năng thứ hai cho mỗi người dùng crypto. 🔐
Luôn đi trước một bước - theo dõi hồ sơ của chúng tôi và cập nhật thông tin về mọi điều quan trọng trong thế giới tiền điện tử!
Thông báo:
,,Thông tin và quan điểm được trình bày trong bài viết này chỉ nhằm mục đích giáo dục và không nên được coi là lời khuyên đầu tư trong bất kỳ tình huống nào. Nội dung của các trang này không nên được coi là lời khuyên tài chính, đầu tư hoặc bất kỳ hình thức lời khuyên nào khác. Chúng tôi cảnh báo rằng việc đầu tư vào tiền điện tử có thể rủi ro và có thể dẫn đến tổn thất tài chính.“
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
Lừa đảo tấn công lấy đi hơn $343K từ người dùng Aave – Một lời cảnh báo mạnh mẽ cho toàn bộ cộng đồng DeFi
Nền tảng DeFi phổ biến Aave lại một lần nữa trở thành bối cảnh của một câu chuyện cảnh báo, cho thấy sự nguy hiểm của các cuộc tấn công lừa đảo trong thế giới tiền điện tử có thể như thế nào. Theo dữ liệu từ ScamSniffer, một người dùng đã mất $343,389 trị giá của $aEthWETH sau khi vô tình ký vào một yêu cầu giao dịch độc hại.
🎯 Cách cuộc tấn công diễn ra Kẻ tấn công đã sử dụng một phương pháp cổ điển – gửi cho nạn nhân một yêu cầu phê duyệt giao dịch giả. Khi người dùng xác nhận, hacker đã có quyền truy cập vào ví của họ 0x8f4…b64d7 và nhanh chóng rút cạn số tiền. Vụ trộm xảy ra trong hai giao dịch riêng biệt:
🔹 65.83 $aEthWETH (≈ $274,959)
🔹 16.45 $aEthWETH (≈ $68,739) Tổng cộng, hơn 343K đô la đã bị đánh cắp.
⚠️ Tại sao điều này lại nguy hiểm như vậy Chữ ký lừa đảo đang trở nên ngày càng tinh vi, với việc các kẻ tấn công tạo ra các trang web hoặc ứng dụng thuyết phục để đánh lừa người dùng. Khi bạn ký một yêu cầu độc hại, bạn thực sự từ bỏ quyền kiểm soát hoàn toàn tài sản của mình – và trong thế giới blockchain, không có khái niệm "hoàn tiền."
🛡️ Cách Để Giữ An Toàn Các chuyên gia tại ScamSniffer khuyên: Kiểm tra cẩn thận chính xác những gì bạn đang kýKhi không phê duyệt giao dịch từ các nguồn không được xác minhSử dụng ví phần cứng và các tiện ích bảo mật trình duyệtTránh những quyết định vội vàng, đặc biệt là với số tiền lớn
Sự cố này lại một lần nữa nhắc nhở rằng khi việc áp dụng Web3 ngày càng tăng, sự sáng tạo của những kẻ lừa đảo cũng vậy. Sự cảnh giác và thói quen bảo mật mạnh mẽ nên trở thành bản năng thứ hai cho mỗi người dùng crypto. 🔐
#AAVE , #defi , #CryptoSecurity , #phishingscam , #BlockchainSecurity
Luôn đi trước một bước - theo dõi hồ sơ của chúng tôi và cập nhật thông tin về mọi điều quan trọng trong thế giới tiền điện tử! Thông báo: ,,Thông tin và quan điểm được trình bày trong bài viết này chỉ nhằm mục đích giáo dục và không nên được coi là lời khuyên đầu tư trong bất kỳ tình huống nào. Nội dung của các trang này không nên được coi là lời khuyên tài chính, đầu tư hoặc bất kỳ hình thức lời khuyên nào khác. Chúng tôi cảnh báo rằng việc đầu tư vào tiền điện tử có thể rủi ro và có thể dẫn đến tổn thất tài chính.“