Lừa đảo Phishing Uniswap: Cách một chữ ký giả làm cạn ví tiền

Cách Thức Hoạt Động Của Lừa Đảo Phishing: Sự Cám Dỗ Của Chữ Ký Giả Mạo

1. Giao Diện Giả, Lừa Đảo Thật:Những kẻ tấn công tạo một trang web giả gần như giống hệt giao diện chính thức của Uniswap. Trang web này thường được phát tán qua các liên kết phishing, có thể tìm thấy trong quảng cáo giả mạo, bài đăng độc hại trên mạng xã hội, hoặc thậm chí là tin nhắn riêng tư có vẻ hợp pháp. Người dùng thường bị dẫn đến trang web lừa đảo mà không hề nhận ra.
2. Lừa Bạn Ký Một Giao Dịch Độc Hại:Khi người dùng thực hiện một giao dịch trên trang web giả (ví dụ: hoán đổi token), trang này sẽ tạo một yêu cầu giao dịch độc hại, yêu cầu người dùng ký tên. Đây không phải là chữ ký giao dịch Uniswap thông thường; thay vào đó, nó là chữ ký cho một hợp đồng độc hại bao gồm quyền"phê duyệt giao dịch hàng loạt"hoặc các quyền ẩn khác.
3. Chuyển Tài Sản Một Cách Im Lặng:Khi người dùng ký yêu cầu độc hại này, họ vô tình cấp quyền cho kẻ tấn công sử dụng tài sản trongvícủa mình một cách hàng loạt. Kẻ tấn công sau đó có thể sử dụng quyền này để rút các tài sản có giá trị cao, bao gồm token và NFTs, từ ví của nạn nhân—tất cả mà không cần thêm bất kỳ sự cho phép nào từ người dùng.

Cách Bảo Vệ Tiền Mã Hóa Của Bạn: Các Bước Quan Trọng để Tránh Các Trò Lừa Đảo Chữ Ký

1. Luôn luônXác minhTên Miền:Chỉ truy cập các sàn giao dịch phi tập trung qua các kênh chính thức hoặc các dấu trang của bạn. Trước khi làm bất cứ điều gì, hãy kiểm tra URL trong thanh địa chỉ trình duyệt của bạn để đảm bảo đó là tên miền chính thức chính xác.
2. Xem Xét Kỹ Từng Yêu Cầu Chữ Ký:Đừng vội nhấn "xác nhận" khi có yêu cầu chữ ký xuất hiện trong ví của bạn. Hãy đọc kỹ yêu cầu. Nếu bạn đang sử dụng ví EVM như MetaMask, nó thường hiển thị chi tiết giao dịch. Nếu có bất kỳ điều gì đáng ngờ hoặc nếu bạn không nhận ra hợp đồng thông minh đang yêu cầu cấp phép, hãy hủy yêu cầu ngay lập tức.
3. Sử Dụng Công Cụ Mô Phỏng Giao Dịch:Nhiều ví và công cụ bảo mật của bên thứ ba (như ScamSniffer) cung cấpcác tính năng mô phỏng giao dịch. Hãy mô phỏng kết quả của một giao dịch trước khi bạn ký. Nếu mô phỏng cho thấy tài sản của bạn sẽ được chuyển đến một địa chỉ không xác định, đây là dấu hiệu rõ ràng của một trò lừa đảo.
4. Thường Xuyên Kiểm Tra Quyền Truy Cập Ví:Nhiều trò lừa đảo dựa vào quyền cấp phép dài hạn. Hãy tạo thói quen thường xuyên kiểm tra và hủy bỏ các quyền không cần thiết hoặc đáng ngờ. Bạn có thể sử dụng các công cụ như Etherscan hoặc các dịch vụ bảo mật ví khác để quản lý các quyền của hợp đồng.
5. Sử Dụng Ví Riêng Biệt:Đừng lưu trữ tất cả tài sản có giá trị cao của bạn trong một ví duy nhất. Hãy sử dụng một ví "nóng" chuyên dụng để kết nối với các dApp và ký giao dịch, và giữ phần lớn tài sản của bạn trong một ví an toàn hơn, ít dùng hơn, tốt nhất là ví lạnh.