🚨 BẢY LỪA “HỢP ĐỒNG ZOMBIE”: Cách các Kho Tiền Điện Tử Tĩnh Làm Mất $4,3 Triệu Của Nhà Đầu Tư 🚨 @AztecLabs_ Nếu bạn nghĩ số tiền của mình an toàn 100% chỉ vì một dự án đã đóng, bị ngừng hỗ trợ hoặc đang ở chế độ “chỉ đọc”, bạn đang mắc phải một sai lầm cực kỳ tốn kém. Trong 72 giờ qua, các tin tặc đen đã có hệ thống nhắm mục tiêu vào hai giao thức hoàn toàn riêng biệt và lỗi thời — Aztec Connect và Thetanuts Finance — rút sạch hơn $4,3 triệu tài sản do người dùng ký quỹ. Đây không phải là một vụ lừa đảo qua giao diện người dùng. Đây là một cuộc tấn công trực tiếp vào các “Hợp đồng Zombie” — mã cũ, không được giám sát vẫn còn tồn tại trên mạng blockchain. Đây là lý do tại sao các nhà đầu tư bán lẻ thông thường vừa bị xóa sạch: 1️⃣ Số Tiền Bị Quên Lãng: Khi Aztec Connect đóng mạng Layer 2 của mình, họ để lại một hợp đồng “lối thoát” Layer 1 để người dùng có thể rút số tiền lịch sử của mình bất kỳ lúc nào. Vì người dùng để vốn nằm im, các tin tặc đã có hàng tháng để nghiên cứu mã nguồn, cuối cùng tạo ra một ZK-proof giả mạo để rút $2,19 triệu ETH, DAI và LUSD của người dùng. 2️⃣ Lỗi Toán Học: Đồng thời, một kẻ tấn công khác nhắm vào một kho tùy chọn lỗi thời mà đội ngũ Thetanuts Finance đã chuyển đổi cách đây nhiều năm. Một lỗi làm tròn về số không cho phép kẻ tấn công tạo ra các token tùy chọn phí miễn phí, sau đó đổ chúng vào các hồ thanh khoản thị trường mở. Bài Học Quan Trọng Dành Cho Nhà Đầu Tư Thường Ngày: Tính bất biến có nghĩa là mã sẽ tồn tại mãi mãi, ngay cả khi các nhà phát triển bỏ rơi nó. Nếu một hợp đồng bất biến đang giữ tiền, thì nó cũng đang chứa rủi ro. Kẻ tấn công không dùng trang web; họ tương tác trực tiếp với mã. 🛡️ Kế Hoạch Phòng Thủ Cho Nhà Đầu Tư Bán Lẻ: Dọn dẹp tủ đồ kỹ thuật số của bạn: Khi một giao thức ra mắt phiên bản V2 hoặc ngừng hỗ trợ hệ sinh thái, hãy chuyển tiền của bạn ra ngay lập tức. Đừng để vốn của bạn lại phía sau. Quét lịch sử của bạn: Sử dụng các công cụ tổng hợp danh mục đầu tư thường xuyên để tìm các hồ thanh khoản bị lãng quên, các kho staking cũ hoặc số dư ký quỹ lịch sử. #DeFiExploit #ScamAlert #Ethereum #CryptoSafety #ShieldGuard #SHPRO 👇 Vui lòng kiểm tra phần bình luận để đọc toàn bộ Cảnh Báo Lừa Đảo & tìm hiểu cách bảo vệ bản thân!