logo
  • Tin tức
  • Nổi bật
  • Coin68 TV
  • Kiến Thức
  • E-Magazine
  • Góc nhìn
  • Nổi bật
  • Coin68 TV
  • Kiến Thức
  • E-Magazine
  • Góc nhìn

MetaMask cảnh báo về hình thức lừa đảo “đầu độc địa chỉ”

-13/01/2023

MetaMask cảnh báo về một loại hình lừa đảo mới, đánh vào sự chủ quan của người dùng qua thao tác đơn giản là sao chép địa chỉ ví.

MetaMask cảnh báo về hình thức lừa đảo “đầu độc địa chỉ”

Vào ngày 12/01, MetaMask đã phát một cảnh báo về một hình thức đánh cắp tài sản mới có tên “đầu độc địa chỉ”, trong đó trình bày về cách kẻ lừa đảo đã lợi dụng sự vội vàng và bất cẩn người dùng khi chuyển tiền mà sao chép nhầm địa chỉ ví. 

Địa chỉ ví là các số thập lục phân dài và rất khó nhớ. Nó thường được rút ngắn và chỉ hiển thị một vài ký tự đầu tiên và cuối cùng. Các nhà cung cấp ví hiện nay, bao gồm MetaMask có tính năng “sao chép địa chỉ” thông qua một cú đúp chuột. Và đây cũng chính là “điểm yếu chí mạng” được kẻ tấn công nhắm đến.

Một vụ đánh cắp tài sản bằng phương thức “đầu độc địa chỉ” sẽ diễn ra như sau: 

  1. Người dùng A thực hiện các giao dịch thông thường cho Người dùng B, kẻ tấn công C biết được thông qua dữ liệu giao dịch on-chain. 
  2. Sau đó, kẻ tấn công C sử dụng trình tạo địa chỉ để tạo ra địa chỉ gần giống (khớp ký tự đầu và cuối) với địa chỉ người dùng B.
  3. Tiếp đến kẻ tấn công C sẽ thực hiện giao dịch $0 giữa địa chỉ người dùng A và địa chỉ của mình. Điều này dẫn tên gọi vụ việc là “đầu độc địa chỉ”, vì lúc này địa chỉ C sẽ được lưu vào bộ đệm người dùng A, tạo ra niềm tin đó chính là địa chỉ B vì các ký tự đầu cuối tương tự.  
  4. Người dùng A trong vô thức, không để ý có thể sao chép nhầm địa chỉ và dẫn đến chuyển tiền cho kẻ tấn công C.

Hình thức lừa đảo được đánh giá là “khá vô hại” so với các loại lừa đảo truyền thống khác, khi tin tặc tìm cách tấn công vào một hệ thống bảo mật, hay lừa đảo để lấy được private key của người dùng. 

MetaMask, nền tảng ví được báo cáo các sự cố đầu độc địa chỉ, đã phát cảnh báo sau hơn 2 tháng một người dùng Twitter bắt đầu cung cấp thông tin về loại hình lừa đảo mới này. Do đó, nhiều người chỉ trích MetaMask đã quá chậm trễ trong việc thông báo sự việc. 

Trong cảnh báo, MetaMask nhắc nhở người dùng:

“Hãy phát triển thói quen kiểm tra kỹ lưỡng từng ký tự của địa chỉ trước khi bạn xác nhận giao dịch. Đây là cách duy nhất để hoàn toàn chắc chắn rằng bạn đang gửi đến đúng địa chỉ.”

Ngoài ra, một số phương pháp phòng vệ khác như không sử dụng lịch sử giao dịch để sao chép địa chỉ, đưa vào whitelist các địa chỉ thường giao dịch, đồng thời sử dụng các giao dịch thử nghiệm, đặc biệt là khi cần chuyển số tiền lớn.

Ứng dụng ví MetaMask vấp phải phản ứng dữ dội của cộng đồng sau khi cập nhật chính sách lưu giữ dữ liệu vào cuối năm ngoái. Theo đó, ConsenSys, đơn vị đứng sau MetaMask, sẽ thu thập dữ liệu IP và địa chỉ ví MetaMask của người dùng. Song, công ty nhanh chóng điều chỉnh và cho biết sẽ chỉ lưu dữ liệu trong 7 ngày.

Coin68 tổng hợp

Có thể bạn quan tâm: 

-13/01/2023
logo-footer
Kết nối với chúng tôi
    Coin68 là cổng thông tin tiền mã hóa bằng tiếng Việt nhanh nhất và chính xác nhất, mang lại cho độc giả cái nhìn tổng quan về lĩnh vực tiền mã hóa và tiến bộ công nghệ blockchain trên toàn cầu.
      Copyright © 2016 by Coin68