Người dùng bị mất hơn 235.000 USD Token do ký một giao dịch gộp EIP-7702 độc hại.
Sự việc xảy ra khi nạn nhân ký xác nhận một giao dịch dạng batch theo chuẩn EIP-7702, dẫn đến mất lượng lớn Token theo ghi nhận từ hệ thống Scam Sniffer.
- Nạn nhân bị mất 235.977 USD Token do tấn công qua EIP-7702.
- Giao dịch batch EIP-7702 được tận dụng để thực hiện chiếm đoạt Token.
- Scam Sniffer giám sát và cảnh báo các hành vi gian lận dạng này.
Giao dịch EIP-7702 batch là gì và vì sao nó lại gây rủi ro cho người dùng?
Giao dịch batch EIP-7702 là một chuẩn mới cho phép nhóm nhiều hành động ký trên blockchain thành một lần duy nhất.
Điều này giúp giao dịch hiệu quả hơn nhưng cũng dễ bị khai thác bởi các giao dịch độc hại, khi người dùng không kiểm soát hết các thao tác trong một bản ký duy nhất hoặc không hiểu rõ nội dung giao dịch. Qua đó, kẻ gian có thể đánh cắp Token hoặc quyền truy cập.
Tại sao việc scam qua các giao dịch EIP-7702 lại đang thu hút sự chú ý?
Hình thức tấn công trên giao dịch batch EIP-7702 ghi nhận mức độ thiệt hại đáng kể, như vụ mất Token trị giá 235.977 USD ở cuối tháng 8, cho thấy kỹ thuật phishing và khai thác giao dịch này ngày càng tinh vi.
Scam Sniffer là một trong số ít hệ thống giám sát chuyên sâu giúp phát hiện sớm các giao dịch bất thường hoặc độc hại kiểu này, tạo cơ sở để cảnh báo cộng đồng và giảm thiểu rủi ro mất tài sản.
Làm thế nào người dùng có thể tự bảo vệ trước nguy cơ mất Token qua giao dịch batch?
Người dùng cần thận trọng khi ký giao dịch dạng batch, đặc biệt liên quan EIP-7702, bằng cách đọc kỹ từng nội dung, xác nhận các quyền truy cập và các hành động được phép thực hiện.
Sử dụng công cụ giám sát giao dịch và cảnh báo scam như Scam Sniffer, cùng với việc hạn chế tương tác với các ứng dụng hoặc hợp đồng chưa được kiểm chứng, cũng là cách giúp bảo vệ tài sản tiền điện tử.
“Việc áp dụng các biện pháp giám sát giao dịch và cảnh báo sớm chính là chìa khóa để giảm thiểu rủi ro mất tài sản do tấn công trên các chuẩn giao dịch mới như EIP-7702.”
– Chuyên gia phân tích bảo mật blockchain, Báo cáo Scam Sniffer, 2024
Câu hỏi thường gặp
Giao dịch batch EIP-7702 là gì?
Là giao dịch nhóm nhiều thao tác thành một bản ký duy nhất, giúp tiết kiệm phí và thời gian nhưng cũng có nguy cơ bị lợi dụng nếu không kiểm tra kỹ.
Tại sao ký giao dịch batch lại nguy hiểm cho người dùng?
Vì nội dung nhiều bước có thể chứa thao tác ẩn, dễ bị kẻ gian lợi dụng để trích xuất Token hoặc quyền truy cập.
Scam Sniffer là gì và hoạt động như thế nào?
Đó là hệ thống giám sát giao dịch tiền điện tử giúp phát hiện và cảnh báo các hoạt động scam hoặc giao dịch bất thường.
Làm sao để tránh bị mất Token khi ký giao dịch?
Đọc kỹ nội dung giao dịch, xác minh hợp đồng, sử dụng công cụ giám sát và chỉ tương tác với nguồn tin cậy.
Nếu đã ký giao dịch độc hại thì có cách khắc phục không?
Khi đã ký, Token có thể bị chiếm đoạt ngay lập tức, vì vậy phải cảnh giác và không cho phép ký giao dịch không rõ ràng để phòng tránh.
