Người dùng tiền điện tử mất khoảng 1,54 triệu USD do ký giao dịch lừa đảo EIP-7702.
Giao dịch theo dạng batch phishing EIP-7702 gồm nhiều lần chuyển Token và đăng ký phê duyệt NFT đã khiến nạn nhân chịu thiệt hại tài chính lớn.
- Người dùng bị lừa ký các giao dịch batch theo chuẩn EIP-7702.
- Giao dịch bao gồm nhiều lần chuyển Token và phê duyệt NFT.
- Tổng thiệt hại ước tính khoảng 1,54 triệu USD.
Giao dịch batch phishing EIP-7702 là gì?
Giao dịch batch phishing EIP-7702 là hình thức tấn công kỹ thuật lừa người dùng ký các giao dịch bao gồm nhiều thao tác Token và NFT trong một lần.
Những giao dịch này được thiết kế dưới dạng đa lệnh chứa các chuyển nhượng Token và phê duyệt NFT nhằm tận dụng sự tin tưởng của người dùng. Khi ký, họ vô tình cho phép kẻ xấu kiểm soát hoặc chuyển Token mà không biết.
Tai hại từ các giao dịch lừa ký ký theo chuẩn EIP-7702 là gì?
Người dùng mất kiểm soát tài sản do đồng ý các giao dịch phức tạp chứa nhiều hành động Token và NFT mà họ không rõ ràng.
Sự đa dạng thao tác trong một bộ giao dịch giúp kẻ gian thực hiện trộm tài sản nhanh chóng với độ chính xác cao, dẫn tới tổng thiệt hại lên đến 1,54 triệu USD theo báo cáo từ hệ thống giám sát Scam Sniffer.
Làm thế nào để người dùng có thể phòng tránh ký các giao dịch EIP-7702 lừa đảo?
Người dùng cần kiểm tra kỹ từng giao dịch và các thao tác trong đó trước khi ký, tránh xác nhận các giao dịch batch không rõ ràng hoặc từ nguồn không tin cậy.
Bảo mật ví tiền điện tử phải được đặt lên hàng đầu, đồng thời nên dùng các phần mềm giám sát và cảnh báo rủi ro để phát hiện giao dịch nghi ngờ. Tăng cường kiến thức về lừa đảo trên nền tảng tiền điện tử cũng rất cần thiết.
“Việc ký hàng loạt các giao dịch không rõ ràng là con đường dẫn đến mất tài sản nhanh không thể ngăn cản, người dùng phải nâng cao cảnh giác từng thao tác ký.”
– Chuyên gia bảo mật blockchain, Hội thảo bảo mật tiền điện tử 2023
Các câu hỏi thường gặp
Giao dịch batch phishing EIP-7702 có nguy hiểm như thế nào?
Giao dịch này nguy hiểm vì người dùng dễ bị lừa ký nhiều thao tác chuyển Token và phê duyệt NFT trong cùng một lần, mất kiểm soát tài sản nhanh chóng.
Làm sao để nhận biết giao dịch EIP-7702 giả mạo?
Người dùng nên xem xét kỹ chi tiết từng lệnh trong giao dịch batch, tránh ký từ nguồn không rõ ràng hoặc các lệnh chuyển Token/NFT bất thường.
Nếu đã ký giao dịch lừa đảo có thể làm gì để giảm thiểu thiệt hại?
Nhanh chóng khóa ví, thay đổi quyền phê duyệt NFT và liên hệ dịch vụ bảo mật ví để được hỗ trợ giảm thiệt hại tối đa.
Phần mềm giám sát nào hỗ trợ phát hiện lừa đảo giao dịch batch?
Có nhiều công cụ giám sát như Scam Sniffer giúp cảnh báo các giao dịch tiềm ẩn rủi ro, người dùng nên áp dụng song song với cảnh giác cá nhân.
Nên làm gì để tăng bảo mật ví tiền điện tử khi giao dịch?
Luôn cập nhật kiến thức, kiểm tra kỹ giao dịch, sử dụng phần mềm bảo mật, hạn chế chia sẻ các khóa cá nhân hoặc thông tin nhạy cảm.
