Buzz
Vào buổi sáng ngày 22/01, một người dùng không may đã bị xâm nhập và mất một số lượng đáng kể aEthWETH và aEthUNI trị giá 4,2 triệu USD sau khi xác minh nhiều giao dịch ERC-20 Permit.
Một cá nhân mất 4,2 triệu USD do bị tấn công bằng kỹ thuật lừa đảoPhát hiện bởi tổ chức điều tra Scam Sniffer trong buổi sáng ngày 22/01, người dùng với địa chỉ 0x17… 3487 đã bị mất một lượng lớn aEthWETH và aEthUNI trị giá 4,2 triệu USD do bị tấn công mạo danh (phishing attack).
Nạn nhân đã thực hiện chữ ký phê duyệt cho nhiều giao dịch ERC-20 Permit. Theo đó, kẻ xấu đã lợi dụng loại hợp đồng opcode CREATE2 để tránh các cảnh báo bảo mật, tạo ra địa chỉ mới cho mỗi chữ ký và thành công trong việc chuyển hướng tiền của nạn nhân.
Vào tháng 8/2023, một sự kiện sử dụng phương thức này cũng đã được tổ chức bảo mật Slow Mist báo cáo, vụ hack đã dẫn đến việc mất 3 triệu USD crypto.
Scam Sniffer cảnh báo, người tham gia giao dịch cần cực kỳ cẩn trọng khi ký phê duyệt giao dịch, đặc biệt lưu ý đến các cảnh báo từ ứng dụng ví Web3. Ngoài ra, cũng nên nắm vững kiến thức về các hình thức lừa đảo, bao gồm cả lừa đảo chữ ký.
Theo báo cáo mới nhất từ Scam Sniffer, người dùng trong năm 2023 đã mất gần 295 triệu USD do bị tấn công giả mạo. Đây được xem là hình thức lừa đảo phổ biến nhất mà tin tặc sử dụng trong lĩnh vực tiền điện tử.
Mytour
