Cảnh báo bảo mật: Người dùng cần đề phòng các cuộc tấn công "đầu độc địa chỉ" xuất hiện trong giai đoạn rút tiền tập trung

Tin tức BlockBeats, ngày 2 tháng 11, sau khi trải qua vụ trộm lớn nhất trong lịch sử tiền mã hóa, nền tảng Binance bắt đầu khôi phục dịch vụ rút tiền theo từng giai đoạn từ 14 giờ ngày 1 tháng 11 năm 2026 theo giờ Bắc Kinh, một số người dùng sau khi kênh mở lại đã chọn chuyển tài sản từ nền tảng sang ví lạnh cá nhân để tìm kiếm phương thức lưu trữ tự chủ hơn.

Nhưng giai đoạn rút tiền tập trung sau khi mở rút tiền thường là cửa sổ có tỷ lệ cao bị tấn công Address Poisoning (đầu độc địa chỉ). Kẻ tấn công sẽ nhắm vào các địa chỉ công khai hoặc địa chỉ gần đây có ghi chép giao dịch, gửi dày đặc các "giao dịch đầu độc". Các địa chỉ giả mạo được sử dụng trong các giao dịch này có các ký tự đầu và cuối rất giống với địa chỉ thật của người dùng (thường là bốn ký tự đầu và cuối hoàn toàn giống nhau), mục đích là dụ người dùng khi thao tác vội vàng sao chép nhầm địa chỉ sai từ lịch sử ví, hoặc bị phần mềm độc hại clipboard đã bị nhiễm thay thế các ký tự ở giữa.

BlockBeats xin nhắc nhở người dùng, khi khởi tạo rút tiền từ nền tảng giao dịch, nên kiểm tra thủ công toàn bộ 42 ký tự thập lục phân của địa chỉ đích, khuyến nghị thực hiện ít nhất hai đến ba lần kiểm tra độc lập, tránh phụ thuộc vào tự động điền từ lịch sử, danh sách giao dịch gần đây hoặc nội dung clipboard của hệ thống.