ví ADA bitcoin khiến người ta mất tiền chỉ vì nhấp vào “tăng phí” 😳 Tên nó là Electrum, một trong những ví bitcoin lâu đời nhất. Bây giờ chú kể lại chuyện này. Electrum là ví nhẹ. Nó không tải toàn bộ blockchain, mà hỏi các máy chủ khác để xem giao dịch của bạn chưa được đưa vào khối. Lỗ hổng nằm ở đây: 1. Bạn gửi BTC đến địa chỉ A 2. Máy chủ độc hại giữ giao dịch của bạn, không chuyển tiếp lên mạng 3. Sau đó, nó hiển thị một giao dịch giả trên ví của bạn. Mục tiêu là địa chỉ của kẻ tấn công, và 4 ký tự cuối được làm giống hệt địa chỉ A 4. Giao dịch giả này có phí bằng 0, nên trông như “bị kẹt” 5. Bạn hoảng loạn, nhấp vào “bump fee” / RBF (tính năng để tăng phí để giao dịch nhanh chóng được xác nhận) 6. Khi nhấp vào đó, bạn thực sự ký giao dịch. BTC của bạn đã bị chuyển đến kẻ tấn công Theo nhóm Electrum, đã có máy chủ thực sự thực hiện hành vi này. Đã có 2 người dùng báo cáo, 1 người đã mất tiền. Electrum 4.8.3 đã ra mắt vào thứ Bảy, ngày 24 tháng 10 để vá lỗ hổng này. Bây giờ ví sẽ kiểm tra chữ ký của các giao dịch chưa được đưa vào khối. Bài học chú rút ra: Đừng chỉ kiểm tra 4 ký tự cuối của địa chỉ. Hãy kiểm tra toàn bộ, kể cả khi tăng phí. Và chỉ cập nhật ví từ trang web chính thức. Bạn thường kiểm tra địa chỉ đích đến bao nhiêu ký tự? Nói thật đi 😅