Nguồn bài viết
Trong một diễn biến gần đây làm dấy lên mối lo ngại của những người đam mê tiền điện tử, Upbit, một sàn giao dịch tiền điện tử nổi tiếng của Hàn Quốc, đã tạm thời đình chỉ các dịch vụ của mình do làn sóng token APT giả tràn vào.
Vụ việc đã làm sáng tỏ những lỗ hổng trong hệ thống của sàn giao dịch và những rủi ro liên quan đến lừa đảo airdrop.
Mã thông báo APT, được thiết kế để bắt chước tiền điện tử Aptos đích thực, đã xâm nhập vào nền tảng Upbit, cho phép một số người dùng gửi và rút tiền giả.
Theo dữ liệu trên chuỗi, mã thông báo giả mạo này, có nguồn gốc từ trang web lừa đảo airdrop ClaimAPTGift.com, hiện được nắm giữ bởi khoảng 400.000 ví, báo hiệu phạm vi của vấn đề.
Vụ việc thu hút sự chú ý của công chúng khi một người dùng cảnh giác trên X (trước đây gọi là Twitter) đã phát hiện ra một lỗi nghiêm trọng trong hệ thống Upbit.
Lỗi này khiến sàn giao dịch chấp nhận token giả do thiếu kiểm tra kỹ lưỡng về mã nguồn cơ bản.
Trong quá trình gửi tiền $APT trên UpBit, đã có sự giám sát rõ ràng trong việc xác minh các đối số loại, khiến tất cả các giao dịch chuyển tiền được xác định là mã thông báo APT gốc.
MingMingBBS, đồng sáng lập Tuna_Bot, đã bình luận về tình huống này, nêu rõ:
"Trong bối cảnh bất hạnh, sự khác biệt thập phân của mã thông báo của kẻ lừa đảo so với mã thông báo gốc đã ngăn chặn những gì có thể gây ra sự gián đoạn thị trường đáng kể. Nếu không có chênh lệch thập phân này, người dùng có thể đã được ghi có gấp mười lần giá trị mong đợi của họ.”"
Sự khác biệt số thập phân này đóng vai trò như một biện pháp bảo vệ không chủ ý trước những tổn thất tài chính đáng kể hơn.
Để đối phó với vụ việc, Upbit đã hành động nhanh chóng bằng cách tạm thời đình chỉ gửi và rút tiền.
Sàn giao dịch cho biết họ đang tích cực làm việc để giải quyết vấn đề và tăng cường các biện pháp bảo mật.
Do đó, các dịch vụ dành cho mã thông báo APT đã được nối lại vào tối Chủ nhật tại Hàn Quốc, đảm bảo sự gián đoạn tối thiểu cho các nhà giao dịch và nhà đầu tư.
Tuy nhiên, vụ việc này là một lời nhắc nhở rõ ràng về mối đe dọa thường xuyên do những kẻ lừa đảo và lừa đảo trong tiền điện tử gây ra.
Nó nhấn mạnh sự cần thiết của các sàn giao dịch để triển khai các giao thức bảo mật mạnh mẽ và tiến hành đánh giá mã kỹ lưỡng để bảo vệ người dùng của họ khỏi những trò gian lận tiềm ẩn.
Hơn nữa, nó nhấn mạnh tầm quan trọng của việc thẩm định đối với các nhà đầu tư tiền điện tử.
Mặc dù sự cố mã thông báo APT đã được giải quyết nhanh chóng nhưng nó như một lời cảnh báo cho người dùng nên thận trọng và tiến hành nghiên cứu kỹ lưỡng trước khi tham gia vào các giao dịch tiền điện tử.
Khi bối cảnh tiền điện tử phát triển, việc cập nhật thông tin và cảnh giác vẫn là điều tối quan trọng.