Ví tiền điện tử cạn kiệt, hợp đồng thông minh độc hại và thỏa hiệp cụm từ hạt giống¶

Việc phát hiện ra rằng ví tiền điện tử tự quản lý của bạn (chẳng hạn như MetaMask, Rabby, Phantom, Trust Wallet, Coinbase Wallet hoặc ví phần cứng như Ledger hoặc Trezor) đang tích cực cạn kiệt token và NFT là một trường hợp khẩn cấp tài chính kỹ thuật số cấp bách từng giây. Bởi vì các giao dịch blockchain công khai trên Ethereum, Bitcoin, Solana, Arbitrum, Base, Polygon và BNB Chain không thể đảo ngược về mặt mật mã sau khi được xác nhận trong một khối, nên khả năng lưu mọi tài sản còn lại của bạn phụ thuộc hoàn toàn vào những gì bạn làm trong năm phút đầu tiên.

Mọi hành vi tiêu hao ví tiền điện tử đều thuộc một trong hai loại kỹ thuật riêng biệt: hoặc bạn đã ký phê duyệt hợp đồng thông minh độc hại hoặc chữ ký Permit2 trên một trang web lừa đảo (cho phép kẻ tấn công lấy các mã thông báo cụ thể từ địa chỉ của bạn mà không có cụm từ gốc của bạn), HOẶC bản thân cụm từ hạt giống khôi phục bí mật gồm 12 đến 24 từ/khóa riêng đã bị xâm phạm (thông qua trang web ví giả, phần mềm độc hại trong clipboard, hack sao lưu đám mây hoặc vi-rút thông tin). Chẩn đoán cuộc tấn công nào trong hai cuộc tấn công đang xảy ra, tạo một ví cứu hộ sạch sẽ trên một thiết bị không được thỏa hiệp, thu hồi các khoản trợ cấp mã thông báo không giới hạn và truy tìm số tiền bị đánh cắp đến các đường dẫn trao đổi tập trung mang đến cho bạn cơ hội tốt nhất để ngăn chặn việc tiêu hao và đóng băng tài sản bị đánh cắp.

Làm điều này ngay bây giờ¶

Nếu bạn thấy các giao dịch gửi đi trái phép làm cạn kiệt ví tiền điện tử của mình hoặc nhận ra rằng bạn vừa kết nối với một trang web lừa đảo hoặc rò rỉ cụm từ hạt giống của mình, hãy thực hiện sáu bước sau theo thứ tự chính xác:

1. KHÔNG sử dụng cùng một máy tính để tạo ví cứu hộ mới: Nếu PC hoặc Mac của bạn bị nhiễm phần mềm độc hại đánh cắp thông tin (chẳng hạn như Lumma Stealer, Atomic macOS Stealer hoặc Poseiden) hoặc tiện ích mở rộng trình duyệt độc hại, việc tạo ví mới trên cùng máy tính đó sẽ ngay lập tức chuyển cụm từ hạt giống mới của bạn cho kẻ tấn công. Hãy chọn một ví điện thoại thông minh hoặc phần cứng riêng biệt, sạch sẽ để tạo một địa chỉ ví đích mới, không bị xâm phạm ngay bây giờ.
2. Chuyển mã thông báo gas gốc còn sót lại và số tiền có thể chuyển nhượng của bạn sang ví sạch mới ĐẦU TIÊN: Trước khi thực hiện bất kỳ điều gì khác, hãy gửi số tiền có thể chuyển nhượng còn lại của bạn (ETH, BTC, SOL, USDC, USDT, WBTC) từ ví bị xâm nhập trực tiếp đến địa chỉ ví sạch hoàn toàn mới của bạn. Chỉ để lại một vài đô la gas tự nhiên (chẳng hạn như 3 đến 5 USD ETH, SOL hoặc BNB) nếu bạn cần thu hồi phê duyệt hợp đồng thông minh đối với các vị trí bị khóa còn lại.
3. Xác định xem kẻ tấn công có Cụm từ gốc của bạn hay chỉ Phê duyệt mã thông báo độc hại:
   • Dấu hiệu của Hợp đồng thông minh độc hại / Phê duyệt Permit2: Chỉ một mã thông báo cụ thể (như USDT hoặc bộ sưu tập NFT) được lấy qua TransferFrom sau khi bạn nhấp vào "Phê duyệt" hoặc "Ký" trên một trang web, trong khi số dư gas ETH/SOL gốc của bạn vẫn còn nguyên.
   • Dấu hiệu của cụm từ hạt giống bị xâm phạm/Khóa riêng: Mọi đồng tiền trên nhiều chuỗi khối khác nhau (Ethereum, Solana, Bitcoin, Arbitrum) đang bị quét trực tiếp Transfer các cuộc gọi và mọi ETH/SOL gốc mà bạn gửi đều bị đánh cắp trong vòng 1 giây bởi bot quét tự động.
4. Thu hồi tất cả các phê duyệt mã thông báo hợp đồng thông minh đang hoạt động ngay lập tức: Nếu gas ETH/SOL gốc của bạn vẫn còn trong ví của bạn, hãy mở trình quản lý trợ cấp đáng tin cậy (revoke.cash, Trình kiểm tra phê duyệt mã thông báo Etherscan tại etherscan.io/tokenapprovalcheckerhoặc Trình quản lý phê duyệt tích hợp của Rabby Wallet) và Thu hồi tất cả các phê duyệt chi tiêu mã thông báo không giới hạn và chữ ký Permit2 được cấp cho các địa chỉ hợp đồng không quen thuộc.
5. Ngắt kết nối tất cả các phiên dApp đang hoạt động và liên kết WalletConnect: Mở cài đặt ví của bạn -> Trang web được kết nối / Phiên WalletConnect và nhấp vào Ngắt kết nối tất cả để trang web lừa đảo không thể bật lên các yêu cầu chữ ký nữa.
6. Nếu "Sweeper Bot" ngay lập tức đánh cắp gas mà bạn gửi để giải cứu mã thông báo đặt cược, hãy sử dụng gói giải cứu Flashbots / MEV: Không bao giờ tiếp tục gửi ETH vào ví do bot quét kiểm soát, tập lệnh tự động của bot sẽ giám sát mempool và đánh cắp ETH của bạn sau một phần nghìn giây trước khi bạn có thể nhấp vào "Unstake". Thay vào đó, hãy sử dụng dịch vụ cứu hộ gói nguyên tử MEV ERC-4337 / Flashbots riêng tư** (chẳng hạn như flashbots.net công cụ mũ trắng hoặc revoke.cash các tính năng phí được ủy quyền) để cấp vốn cho gas và trích xuất mã thông báo trong một khối duy nhất không thể chạy trước.

Cây quyết định: dừng việc rút ví tiền điện tử đang hoạt động¶

Thực hiện theo sơ đồ phân loại kỹ thuật theo thời gian thực này để ngăn chặn tình trạng chảy máu và giải cứu tài sản kỹ thuật số còn sót lại của bạn:

flowchart TD
    A["Đã phát hiện các giao dịch tiền điện tử gửi đi trái phép"] --> B["Tạo Ví sạch hoàn toàn mới trên một thiết bị sạch/Ví phần cứng riêng biệt"]
    B --> C{"Bạn đã nhập cụm từ hạt giống 12/24 từ hay tải xuống tệp hay chỉ nhấp vào Ký/Phê duyệt trên một trang web?"}
    C -->|"Chỉ nhấp vào Ký/Phê duyệt/Xác nhận quyền sở hữu trên dApp"| D["Hợp đồng thông minh độc hại hoặc Permit2 Drain"]
    D --> E["Ngay lập tức truy cập revoke.cash hoặc Phê duyệt mã thông báo Etherscan và Thu hồi các khoản trợ cấp độc hại"]
    E --> F["Chuyển các token còn lại sang ví sạch mới của bạn để đề phòng"]
    C -->|"Đã nhập Cụm từ gốc, xuất Khóa riêng hoặc chạy phần mềm độc hại trên PC"| G["Cụm từ hạt giống đầy đủ/Thỏa hiệp khóa riêng"]
    G --> H{"Bot quét tự động có ngay lập tức đánh cắp bất kỳ lượng gas ETH/SOL nào bạn gửi không?"}
    H -->|"Không: Khí tự nhiên vẫn hoạt động"| I["Di tản tất cả các đồng tiền lỏng và hủy đặt cược DeFi ngay lập tức sang ví sạch mới"]
    H -->|"Có: Sweeper Bot đánh cắp xăng trong < 2 giây"| J["DỪNG gửi gas. Sử dụng gói nguyên tử RPC riêng của Flashbots để giải cứu các mã thông báo đặt cược/airdrop"]
    F --> K["Theo dõi ví của kẻ tấn công trên Block Explorer, báo cáo cho Sàn tuân thủ Exchange & FBI IC3/Cảnh sát"]
    I --> K
    J --> K

Chẩn đoán vectơ tấn công: Thỏa hiệp hợp đồng thông minh so với thỏa hiệp cụm từ hạt giống¶

Để tránh mất nhiều tiền hơn khi cố gắng cứu ví của mình, trước tiên bạn phải hiểu cách kẻ tấn công đang chuyển tiền của bạn bằng cách tra cứu địa chỉ ví của bạn trên trình khám phá khối công khai (etherscan.io, solscan.io, arbiscan.io, basescan.org, hoặc mempool.space).

So sánh 4 cơ chế rút ví tiền điện tử chính¶

Giao thức 1: Dừng hợp đồng thông minh độc hại hoặc Permit2 Máy thoát nước¶

Khi bạn tương tác với các giao thức tài chính phi tập trung (DeFi) trên Ethereum và các chuỗi khối tương thích EVM (Arbitrum, Optimism, Base, Polygon, Avalanche, BNB Chain), các token như USDC, USDT, DAI, PEPE hoặc WETH sẽ sử dụng tiêu chuẩn ERC-20. Theo thiết kế, hợp đồng thông minh không thể di chuyển mã thông báo ERC-20 ra khỏi ví của bạn trừ khi trước tiên bạn cấp cho nó Trợ cấp. Các bộ công cụ lừa đảo ("Drainers-as-a-Service" như Angel Drainer, Pink Drainer hoặc Inferno Drainer) lừa người dùng cấp Trợ cấp không giới hạn (115792089237316195423570985008687907853269984665640564039457584007913129639935 đơn vị) hoặc ký kết ngoài chuỗi EIP-2612 Permit / Uniswap Permit2 nhắn tin trực tiếp vào hợp đồng của kẻ lừa đảo.

Cách thu hồi phê duyệt mã thông báo độc hại trong 60 giây¶

1. Mở một công cụ Thu hồi Phụ cấp độc lập, hợp pháp:
   • Thu hồi.cash (revoke.cash), Hỗ trợ hơn 100 chuỗi khối EVM và hiển thị cả phê duyệt ERC-20/ERC-721 tiêu chuẩn và Permit2 chữ ký có ngày hết hạn.
   • Trình kiểm tra phê duyệt chính thức của Block Explorer:
     • Ethereum: etherscan.io/tokenapprovalchecker
     • Chuỗi BNB: bscscan.com/tokenapprovalchecker
     • Đa giác: polygonscan.com/tokenapprovalchecker
     • Trọng tài: arbiscan.io/tokenapprovalchecker
     • Cơ sở: basescan.org/tokenapprovalchecker
   • Tab bảo mật tích hợp trong Ví Rabby: Nếu bạn sử dụng Rabby Wallet, hãy nhấp vào biểu tượng lá chắn Phê duyệt trực tiếp bên trong giao diện ví để thu hồi hàng loạt các hợp đồng rủi ro mà không cần mở trang web.
2. Sắp xếp phê duyệt theo "Mới nhất" hoặc "Giá trị có nguy cơ":
   • Nhìn vào cột Người chi tiêu. Các giao thức hợp pháp sẽ hiển thị các nhãn đã được xác minh như Uniswap: Universal Router hoặc Aave: Pool V3.
   • Trình thoát nước độc hại thường xuất hiện dưới dạng địa chỉ thập lục phân thô chưa được xác minh (ví dụ: 0x4f8a...9c12) hoặc hợp đồng giả được triển khai gần đây.
3. Nhấp vào "Thu hồi" và xác nhận giao dịch trong ví của bạn:
   • Nhấp vào Thu hồi sẽ gửi một giao dịch trực tuyến ghi đè khoản trợ cấp của người chi tiêu trở lại 0.
   • Khi giao dịch đó được xác nhận trên blockchain (thường trong vòng 2 đến 12 giây), hợp đồng rút tiền sẽ bị cắt khỏi ví của bạn về mặt toán học và không thể rút thêm một xu nào từ mã thông báo đó.

Giao thức 2: Đánh bại "Sweeper Bot" tự động trên cụm từ hạt giống bị xâm phạm¶

Nếu tin tặc đã đánh cắp cụm từ hạt giống khôi phục 12 từ hoặc 24 từ thực tế của bạn (hoặc khóa riêng tư thô), chúng sẽ ngay lập tức tải khóa riêng tư của bạn vào tập lệnh máy chủ tự động được gọi là Sweeper Bot.

Cách Sweeper Bot bẫy nạn nhân¶

Giả sử ví Ethereum bị xâm phạm của bạn vẫn có số token đặt cược trị giá $15.000 trong hợp đồng Aave, Lido hoặc EigenLayer (hoặc đợt airdrop token có thể xác nhận quyền sở hữu sắp tới), HOẶC vẫn giữ mã thông báo ERC-20 mà kẻ tấn công chưa di chuyển, nhưng kẻ tấn công đã quét ** số dư ETH gốc của bạn xuống 0.0000 ETH**.

1. Để hủy đặt cược hoặc chuyển số token trị giá 15.000 đô la của bạn ra nơi an toàn, ví bị xâm nhập của bạn cần ETH trị giá $2,00 để thanh toán phí gas mạng blockchain.
2. Bạn gửi $5,00 ETH từ tài khoản Coinbase của mình vào ví bị xâm nhập để bạn có thể nhấp vào "Unstake".
3. Trong vòng 0,8 giây kể từ khi khoản tiền gửi ETH $5,00 của bạn được cập nhật, trước khi ngón tay con người của bạn thậm chí có thể nhấp vào nút "Unstake", Sweeper Bot tự động của hacker sẽ phát hiện ETH đến trong mempool công khai và ngay lập tức thực hiện một giao dịch gas có mức độ ưu tiên cao nhằm đánh cắp $5,00 ETH của bạn ngay lập tức trở lại địa chỉ của hacker.
4. Nạn nhân thường cố gắng gửi ETH 10 lần liên tiếp, mỗi lần đều mất 50 đô la hoặc 100 đô la tiền gas cho Sweeper Bot trong khi mã thông báo đặt cược của họ vẫn bị mắc kẹt bên trong ví bị xâm nhập.

Cách đánh bại Sweeper Bot bằng Flashbots / Gói nguyên tử MEV riêng¶

Dừng gửi tiền gửi ETH thông thường đến ví được Sweeper Bot giám sát. Các bot quét xem bộ nhớ giao dịch công khai và cần 1 khối (hoặc một giao dịch công khai đang chờ xử lý) để xem và đánh cắp ETH đã gửi của bạn. Bạn có thể đánh bại bất kỳ Bot quét nào bằng cách sử dụng Gói nguyên tử Flashbots Protect / MEV (trên chuỗi Ethereum và EVM) hoặc Gói Jito (trên Solana):

1. Cách hoạt động của Gói giải cứu nguyên tử: Thay vì gửi ETH ở Khối số 1 và cố gắng nhấp vào "Chuyển/Hủy đặt cọc" ở Khối số 2, một gói nguyên tử sẽ gói hai giao dịch riêng biệt thành một mảng riêng tư được gửi trực tiếp đến các nhà xây dựng khối thông qua RPC riêng (hoàn toàn vô hình với bộ nhớ công khai nơi Sweeper Bot đang theo dõi):
   • Gói giao dịch số 1 (từ Ví an toàn sạch của bạn): Gửi lượng gas chính xác (0.0015 ETH) vào Ví bị xâm phạm.
   • Giao dịch gói số 2 (được ký trước bởi Ví bị xâm phạm): Thực hiện ngay lập tức unstake() hoặc transfer() số token có giá trị của bạn vào Ví an toàn sạch của bạn, tiêu thụ 100% số đó 0.0015 ETH khí trong chính xác cùng một khối ở cùng một micro giây.
2. Bởi vì cả hai giao dịch đều thực hiện nguyên tử bên trong cùng một khối với khả năng hiển thị mempool công khai bằng 0, Sweeper Bot của hacker không bao giờ thấy ETH đến và rời đi với 0.0000 ETH còn sót lại trong khi mã thông báo của bạn hạ cánh an toàn vào ví sạch của bạn.
3. Tài nguyên cứu hộ Whitehat đáng tin cậy dành cho nạn nhân của Sweeper Bot:
   • Seal 911 (Đường dây nóng khẩn cấp của Security Alliance Whitehat): Được tạo bởi Paradigm và các nhà nghiên cứu bảo mật blockchain hàng đầu. Nếu bạn có số tiền đáng kể bị mắc kẹt sau bot quét hoặc khai thác hợp đồng thông minh đang hoạt động, hãy liên hệ với bot SEAL 911 đã được xác minh chính thức tại seal911.org (hoặc thông qua liên kết Telegram chính thức của họ trên securityalliance.org) để được hỗ trợ gói cứu hộ MEV Whitehat miễn phí.
   • Tài liệu cứu hộ Flashbots Whitehat: Tập lệnh nguồn mở (flashbots/searcher-sponsored-tx) tại docs.flashbots.net cho phép bạn tài trợ gas từ ví sạch để giải cứu tài sản ERC-20/ERC-721 khỏi khóa bị xâm phạm mà không cần viết mã tùy chỉnh.
   • EIP-7702 / Delegated Gas Tools: Tiện ích cứu hộ hiện đại được tích hợp trong các công cụ như revoke.cash và Ambire/Rabby cho phép thanh toán tiền thu hồi hoặc cứu hộ từ ví phụ.

Giao thức 3: Truy tìm số tiền bị đánh cắp, đóng băng các đường dẫn trao đổi và báo cáo thực thi pháp luật¶

Mặc dù không ai có thể đảo ngược giao dịch trên chuỗi khối phi tập trung, tội phạm mạng cuối cùng muốn chuyển đổi tiền điện tử bị đánh cắp thành tiền mặt có thể chi tiêu hoặc stablecoin sạch. Khi số tiền bị đánh cắp chạm vào Sàn giao dịch tập trung (CEX) (chẳng hạn như Binance, Coinbase, Kraken, OKX, Bybit hoặc KuCoin) hoặc vẫn được giữ trong các stablecoin tập trung (Tether / USDT và Circle / USDC), những khoản tiền đó CÓ THỂ bị nhà phát hành hoặc nhóm tuân thủ sàn giao dịch đóng băng nếu bạn hành động nhanh chóng và gửi báo cáo thực thi pháp luật chính thức.

1. Cảnh báo theo dõi trên chuỗi và đóng băng stablecoin ngay lập tức¶

1. ** Sao chép băm giao dịch (TxID) và Địa chỉ nhận của kẻ tấn công**: Mở trình khám phá khối cho chuỗi của bạn, sao chép hàm băm giao dịch chính xác của hành vi trộm cắp và nhấp vào địa chỉ ví người nhận đã nhận tiền của bạn.
2. Không bao giờ xóa lịch sử trình duyệt hoặc nhật ký ví của bạn: Các nhà điều tra pháp y cần URL lừa đảo chính xác mà bạn đã truy cập và dấu thời gian chính xác.
3. Nếu số lượng lớn USDT (Tether) hoặc USDC (Vòng tròn) đã bị đánh cắp: Không giống như ETH hoặc BTC phi tập trung, cả hai Tether (USDT) và Vòng tròn (USDC) có chức năng hợp đồng thông minh tích hợp (addBlackList() / blacklist()) có thể đóng băng vĩnh viễn USDT hoặc USDC bị đánh cắp trực tiếp bên trong ví tự quản lý của hacker khi nhận được yêu cầu thực thi pháp luật khẩn cấp hoặc lệnh của tòa án.
4. Theo dõi nơi hacker chuyển tiền bằng cách sử dụng công cụ theo dõi trực quan miễn phí:
   • Dán địa chỉ ví của hacker vào MetaSleuth (metasleuth.io), MistTrack (misttrack.io), Mẩu bánh mì (breadcrumbs.app) hoặc Arkham Intelligence (platform.arkhamintelligence.com).
   • Thiết lập Cảnh báo theo dõi Etherscan / Solscan miễn phí trên địa chỉ ví của hacker để bạn nhận được email ngay khi hacker gửi số tiền bị đánh cắp đến địa chỉ gửi tiền của Sàn giao dịch tập trung (ví dụ: địa chỉ được gắn nhãn Binance 14, OKX, FixedFloat, hoặc ChangeNOW).

2. Liên hệ với Bộ phận tuân thủ sàn giao dịch tập trung và nộp báo cáo cho cảnh sát¶

Ngay lập tức dấu vết trên chuỗi của bạn cho thấy số tiền bị đánh cắp đang nhập vào địa chỉ tiền gửi của Sàn giao dịch tập trung hoặc dịch vụ hoán đổi tức thời:

1. Gửi Phiếu yêu cầu đóng băng thực thi pháp luật khẩn cấp tới sàn giao dịch cụ thể đó: Mọi sàn giao dịch lớn đều vận hành một cổng bán vé khẩn cấp về gian lận/tiền bị đánh cắp (chẳng hạn như hỗ trợ Thực thi pháp luật Binance/Hỗ trợ quỹ bị đánh cắp, Hỗ trợ Coinbase, Bảo mật Kraken hoặc hỗ trợ FixFloat/ChangeNOW). Cung cấp:
   • Địa chỉ ví nạn nhân của bạn, địa chỉ trung gian của kẻ tấn công, Địa chỉ gửi tiền chính xác tại sàn giao dịch và Băm giao dịch (TxID) hiển thị số tiền đang vào ví nóng trao đổi của họ.
   • Hầu hết các sàn giao dịch sẽ tạm thời tạm giữ tuân thủ nội bộ trong vòng 24 đến 72 giờ đối với các tài khoản tiền gửi bị gắn cờ đáng ngờ để bạn có thời gian tải lên số báo cáo chính thức của cảnh sát và yêu cầu nhân viên điều tra gửi email đến cổng Yêu cầu Thực thi Pháp luật của sàn giao dịch (kodexglobal.com hoặc cổng LE trực tiếp của sàn giao dịch).
2. Gửi báo cáo tội phạm mạng quốc gia chính thức ngay lập tức (miễn phí 100%):
   • Hoa Kỳ: Gửi báo cáo ngay lập tức cho Trung tâm Khiếu nại Tội phạm Internet của FBI (IC3) tại ic3.gov (chọn tiền ảo và bao gồm mọi hàm băm giao dịch, mã thông báo, giá trị USD và địa chỉ ví người nhận), báo cáo cho Cơ quan bí mật lực lượng đặc nhiệm chống gian lận mạng tại văn phòng địa phương và gửi báo cáo cho cảnh sát địa phương để có được Số vụ việc chính thức.
   • Vương quốc Anh: Gửi báo cáo trực tuyến về Hành động gian lận tại actionfraud.police.uk hoặc gọi 0300 123 2040 để Cục Tình báo Lừa đảo Quốc gia và Đơn vị Cảnh sát Tội phạm Mạng có thể đưa ra thông báo bảo quản sàn giao dịch.
   • Liên minh Châu Âu, Canada và Úc: Gửi qua Chainabuse (chainabuse.com, do TRM Labs điều hành), tự động chia sẻ báo cáo địa chỉ ví lừa đảo của bạn trên các sàn giao dịch lớn, danh sách đen bảo mật ví và các đối tác thực thi pháp luật, cùng với Trung tâm chống lừa đảo Canada (CAFC), Trung tâm an ninh mạng Úc (cyber.gov.au) hoặc ban điều tra tội phạm mạng Europol quốc gia của bạn.

Khử nhiễm sau sự cố: làm sạch thiết bị của bạn và củng cố ví trong tương lai¶

Trước khi sử dụng ví tiền điện tử mới của bạn cho các giao dịch hàng ngày, hãy loại bỏ lỗ hổng gốc gây ra sự xâm phạm:

1. Nếu Seed Phrase của bạn bị đánh cắp khi đang sử dụng PC Windows hoặc Mac, giả sử bạn nhiễm vi-rút Infostealer: Phần mềm độc hại ẩn bên trong các vết nứt trò chơi giả mạo, liên kết Zoom/Calendly giả mạo, tài trợ Notion/PDF giả mạo hoặc phần mềm vi phạm bản quyền âm thầm đọc các tệp kho lưu trữ LevelDB cục bộ của các tiện ích mở rộng trình duyệt (MetaMask, Phantom) và xem khay nhớ tạm của bạn. Ngắt kết nối PC khỏi Wi-Fi, chỉ sao lưu các tài liệu đơn giản và thực hiện cài đặt lại Windows hoặc macOS hoàn chỉnh bằng USB.
2. Sử dụng Ví phần cứng chuyên dụng (Kho lưu trữ lạnh) để tiết kiệm và "Ví nóng" riêng cho dApps hàng ngày:
   • Vault / Ví lạnh (90%+ số tiền): Giữ Bitcoin, Ethereum, Solana và stablecoin dài hạn của bạn trên ví phần cứng chuyên dụng (chẳng hạn như Trezor, Ledger, Coldcard hoặc Keystone), trong đó khóa riêng được lưu trữ bên trong chip Phần tử bảo mật ngoại tuyến không bao giờ chạm vào RAM máy tính của bạn. Không bao giờ kết nối địa chỉ Cold Vault của bạn với các trang web ngẫu nhiên, NFT hoặc airdrop.
   • Burner / Hot Wallet (< 10% số tiền): Giữ một ví trình duyệt riêng chỉ chứa số tiền nhỏ mà bạn dự định trao đổi hoặc đúc vào ngày hôm đó. Nếu bạn từng nhấp vào một liên kết độc hại trên Ví nóng của mình, Cold Vault của bạn sẽ không bị ảnh hưởng 100%.
3. Cài đặt tiện ích mở rộng trình mô phỏng giao dịch Web3 thời gian thực: Các ví hiện đại như Rabby Wallet và Phantom hoặc các tiện ích mở rộng bảo mật trình duyệt miễn phí như Pocket Universe và Wallet Guard, mô phỏng mọi giao dịch trước bạn ký và bật lên dòng cảnh báo màu đỏ tươi: "CẢNH BÁO: Việc ký thông báo này sẽ rút tất cả USDC và NFT của bạn đến một địa chỉ không đáng tin cậy."
4. Không bao giờ lưu trữ cụm từ hạt giống 12/24 từ của bạn bằng kỹ thuật số: Không bao giờ chụp ảnh cụm từ hạt giống của bạn trên điện thoại thông minh (sao lưu ảnh trên đám mây là mục tiêu hàng đầu của tin tặc), không bao giờ lưu nó vào trình quản lý mật khẩu, Apple Notes, Google Docs hoặc email nháp và không bao giờ nhập cụm từ hạt giống của bạn vào bất kỳ trang web hoặc bàn phím nào. Chỉ viết cụm từ hạt giống của bạn trên giấy cứng hoặc đóng dấu nó lên các tấm thép không gỉ chống cháy được cất giữ trong két an toàn.

Câu hỏi thường gặp¶

Đã kiểm tra nguồn¶

• Cục Điều tra Liên bang (FBI, Hoa Kỳ): Trung tâm Khiếu nại Tội phạm Internet (IC3) Báo cáo về gian lận tiền điện tử và Thông báo dịch vụ công về công cụ rút hợp đồng thông minh DeFi (ic3.gov).
• Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA, Hoa Kỳ) & NSA: Bảo mật tiền điện tử, Xác thực chống lừa đảo và Tư vấn về phần mềm độc hại thông tin (cisa.gov).
• Cục bảo vệ tài chính người tiêu dùng (CFPB) & Ủy ban thương mại liên bang (FTC, Hoa Kỳ): Tránh các vụ lừa đảo tiền điện tử và các dịch vụ khôi phục giả mạo (consumer.ftc.gov).
• Trung tâm An ninh mạng Quốc gia (NCSC) & Hành động gian lận (Vương quốc Anh): Hướng dẫn và báo cáo về bảo mật tài sản tiền điện tử Các tài sản kỹ thuật số bị đánh cắp (ncsc.gov.uk, actionfraud.police.uk).
• Tiêu chuẩn Ethereum Foundation & EIP (Quốc tế): Tiêu chuẩn mã thông báo ERC-20 (EIP-20), Cho phép phê duyệt không cần gas (EIP-2612) và Trừu tượng/Gói tài khoản (ethereum.org, eips.ethereum.org).
• Security Alliance (SEAL 911) & Flashbots Whitehat Collective (Quốc tế): Giao thức cứu hộ Whitehat Sweeper-Bot khẩn cấp và Gói nguyên tử MEV (securityalliance.org, docs.flashbots.net).

Hướng dẫn liên quan¶

• Phản hồi vi phạm dữ liệu và rò rỉ mật khẩu
• Lừa đảo MFA và vượt qua đối thủ ở giữa
• Trao đổi SIM
• Lừa đảo và gian lận