Lừa đảo 'đầu độc địa chỉ' là gì?

Ứng dụng ví rút gọn địa chỉ khi hiển thị — kiểu bc1q4x...9k2f. Kẻ lừa khai thác điều này bằng cách sinh các địa chỉ 'số đẹp' trùng phần đầu và cuối với địa chỉ thật của bạn, rồi 'đầu độc' lịch sử giao dịch của bạn bằng các khoản chuyển bụi từ chúng. Về sau, khi bạn copy địa chỉ 'của mình' hay của người nhận quen từ lịch sử, bạn có thể vớ phải bản nhái — và gửi tiền thật cho kẻ lừa.

Phòng thủ là đổi thói quen, không phải công cụ: không bao giờ copy địa chỉ từ lịch sử giao dịch. Lấy địa chỉ nhận từ nguồn gốc mỗi lần — màn hình Nhận của ví, trang nạp của sàn, hoặc sổ địa chỉ đã xác minh. Khi đối chiếu, so nhiều hơn bốn ký tự đầu cuối, vì đó chính là phần kẻ lừa đã khớp sẵn; kiểm tra xác suất vài đoạn ở giữa nữa.

Người dùng ví cứng có thêm lá chắn: màn hình thiết bị hiện đích đến thật ở thời điểm ký, miễn nhiễm với mọi thứ máy tính nhiễm độc hiển thị. Và một giao dịch thử trước mọi lần chuyển lớn vẫn là bảo hiểm vạn năng — tốn vài xu mà chặn được cả họ lừa đảo này.