Gần đây đã xảy ra một vụ lừa đảo Web3 nghiêm trọng. Theo báo cáo của nhóm an ninh, một hợp đồng độc hại trên chuỗi BSC (địa chỉ 0x0dd2…2396) đã giả mạo giao diện chính thức của ZEROBASE, thông qua các trang giả mạo để dụ người dùng cấp quyền chuyển USDT.

Nguồn gốc của cuộc tấn công này là giao diện ZEROBASE bị xâm nhập, chứ không phải do lỗ hổng trong ví tiền. Hiện đã có hàng trăm địa chỉ ví bị thiệt hại, trong đó khoản bị đánh cắp lớn nhất là 12.3 USD, tổng cộng hơn 25.000 USD USDT đã bị chuyển đến địa chỉ ETH được chỉ định là 0x4a57…fc84.

Ban tổ chức đã kích hoạt phản ứng khẩn cấp, triển khai cơ chế kiểm tra ủy quyền để ngăn chặn thiệt hại thêm. Cộng đồng mạnh mẽ khuyến cáo tất cả người dùng kiểm tra ngay cài đặt quyền của ví, đặc biệt là tắt mọi ghi nhận ủy quyền USDT đáng ngờ. Các thủ đoạn lừa đảo này vẫn đang hoạt động tích cực, mọi người hãy cẩn trọng, không nhập khoá riêng hoặc thực hiện ủy quyền trên các trang web lạ.