Mất 129 triệu USDT vì bị phishing địa chỉ ví mạo danh, nhưng may được trả lại 100%

Mỗi ngày một vụ hack mới. Hôm nay lại có nạn nhân mất 129 triệu USDT vì bị phishing địa chỉ ví mạo danh, nhưng may thay đã được hoàn trả 100%.

Mất 129 triệu USDT vì bị phishing địa chỉ ví mạo danh, nhưng may được trả lại 100%

Các trường hợp bị tấn công phishing trong thị trường crypto ngày càng đa dạng, mỗi ngày lại có một dạng thức mới.

Như ngày 20/11/2024, tài khoản theo dõi on-chain Scam Sniffer phát hiện một trường hợp vừa bị mất 129 triệu USD.

🚨 ALERT: Never copy-paste addresses from transaction history!

A user lost $129M after copying the wrong address from their transfer history. Fortunately, the scammer returned the funds within an hour! 🙏

(credits: SlowMist_Team) pic.twitter.com/Xq4JdwabpG

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) November 20, 2024

Nạn nhận xấu số đã bị tấn công dưới dạng địa chỉ ví mạo danh. Cụ thể, người dùng đã sao chép một địa chỉ ví từ lịch sử giao dịch của mình.

Không may là người này đã copy nhầm địa chỉ ví của scammer vì có các ký tự cuối tương đồng với ví thật.

Như hình dưới đây cho thấy, blockchain explorer chỉ hiện các ký tự đầu và cuối của ví, từ đó dẫn đến thói quen người dùng chỉ kiểm tra các ký tự cuối.

Thay vì ví đúng là TMStAjRQHDZ8b3dyXPjBv9CNR3ce6q1bu8, nạn nhân đã copy-paste ví scam là THcTxQi3N8wQ13fwntF7a3M88BEi6q1bu8. Thế là 129 triệu USDT trên mạng TRON được “tự nguyện” gửi vào ví của kẻ xấu.

Nhưng may thay đây là câu chuyện có hậu. Chỉ trong vòng 1 giờ sau đó, bọn tấn công đã gửi lại 90% số tiền cho nạn nhân. Và 10% còn lại được hoàn trả đầy đủ 4 tiếng sau.

Không rõ lý do tại sao hacker lại chuyển lại tiền, vì hầu hết các trường hợp trước đây, tài sản rơi vào ví hacker là “một đi không trở lại”.

Do đó, đây chỉ là trường hợp hi hữu nhận lại được số tiền đã mất. Cộng đồng luôn cần cảnh giác khi copy các địa chỉ ví từ lịch sử giao dịch của mình, kiểm tra cẩn thận nhiều lần nhất là với các lệnh chuyển lớn.

Coin68 tổng hợp

Có thể bạn quan tâm: