MÌNH BỊ HACK MẤT $15.000 NHƯ THẾ NÀO?
Mình muốn kể lại câu chuyện này một cách thẳng thắn để mọi người lấy làm bài học, vì đây không phải chuyện xa vời trong thị trường crypto.
Vài ngày trước, ví của tôi bị hack và mất khoảng $15.000 chỉ trong vài phút. Tôi rất sốc khi nhận ra chuyện đã xảy ra, nhưng lúc đó đã quá muộn vì toàn bộ số tiền đã được chuyển sang ví của hacker. Những vụ mất ví kiểu này diễn ra rất nhiều và thiệt hại của người khác còn lớn hơn nhiều lần, nên vấn đề bảo mật luôn phải được đặt lên hàng đầu trong tương lai.
Mình đang trade trên sàn RiseX và đồng thời tham gia Discord chính thức của dự án để cập nhật thông tin. Sáng hôm đó đúng vào ngày points được phân bổ, một tài khoản admin Discord đã bị chiếm quyền rồi đăng một đường link độc hại ngay trên kênh chỉ admin mới có quyền đăng bài.
Khi nhìn thấy link tôi đã kiểm tra profile người đăng và thấy đúng là admin nên chủ quan không soi lại URL. Tôi kết nối ví, ký giao dịch và vô tình cấp quyền rút token cho hacker. Ví đó đang chứa danh mục spot dài hạn tôi tích lũy cho mùa tới nên gần như bị rút sạch chỉ sau vài thao tác.
Từ chuyện này tôi rút ra bài học rất đắt: dù link đến từ tài khoản trông hoàn toàn chính thống cũng phải kiểm tra kỹ domain, đọc rõ nội dung đang ký, không cấp quyền không cần thiết, và tách tài sản dài hạn sang ví lạnh hoặc sàn CEX. Hy vọng câu chuyện này giúp mọi người cảnh giác hơn để không phải trả giá như mình.