Một câu chuyện cảnh báo đang lan truyền trong cộng đồng tiền điện tử: ai đó đã chuyển 5.057 đô la từ tài khoản của họ trên một sàn giao dịch lớn đến địa chỉ mà họ nghĩ là ví cá nhân của họ trên nền tảng khác. Vấn đề là, địa chỉ đích hoàn toàn không phải của họ—số tiền đã biến mất. Hóa ra họ đã trở thành nạn nhân của một cuộc tấn công clipboard, nơi phần mềm độc hại thay thế địa chỉ ví sao chép được bằng địa chỉ của kẻ lừa đảo trong thời gian thực.

Phần đáng sợ? Đây không phải là một sự cố riêng lẻ. Các báo cáo liên tục xuất hiện về các trường hợp tương tự, nơi người dùng vô tình gửi tiền đến địa chỉ sai trong quá trình chuyển khoản giữa các sàn giao dịch. Phương thức của kẻ tấn công rất đơn giản nhưng hiệu quả: chặn dữ liệu clipboard, thay thế địa chỉ hợp lệ bằng một địa chỉ giả mạo trong tích tắc.

Đây là một lời nhắc nhở nghiêm khắc để luôn kiểm tra kỹ địa chỉ người nhận trước khi xác nhận bất kỳ giao dịch nào, đặc biệt khi chuyển khoản số lượng lớn giữa các nền tảng. Sao chép-dán có vẻ tiện lợi, nhưng đã trở thành một kênh cho các vụ trộm tinh vi trong không gian crypto. Hãy cảnh giác.