Mất crypto vì gửi nhầm địa chỉ giả và chữ ký cũ 1 năm trước
Một người dùng mất $305K DAI vì sao chép nhầm ví hacker từ lịch sử giao dịch. Hacker tạo địa chỉ gần giống ví người nhận rồi gửi khoản nhỏ để đánh lừa nạn nhân.
Trường hợp còn lại mất $167K LINK vì bị lừa ký cấp quyền chuyển token qua Permit2 hơn 1 năm trước. Quyền vẫn còn hiệu lực, nên hacker rút tiền mà không cần họ ký lại.
Để hạn chế rủi ro, AE nên:
• Không lấy địa chỉ ví từ lịch sử giao dịch.
• Kiểm tra cả địa chỉ, đừng chỉ nhìn phần đầu và cuối.
• Chuyển thử khoản nhỏ, xác nhận người nhận đã nhận rồi mới gửi khoản lớn.
• Trước khi ký, kiểm tra ai được quyền chuyển token nào, bao nhiêu và trong bao lâu.
24
7
2
2
2October 5, 2026 3.1K 2 6
