1. DigiBit
  2. Hướng dẫn
  3. Ví lạnh Ledger
  4. Bắt đầu
  5. Xác minh giao dịch bằng ví Ledger để tránh các cuộc tấn công thay thế địa chỉ

Xác minh giao dịch bằng ví Ledger để tránh các cuộc tấn công thay thế địa chỉ

Một trong những cách an toàn nhất để bảo vệ tài sản điện tử đó là sử dụng ví lạnh Ledger, thiết bị sẽ hiển thị thông tin giao dịch rõ ràng trên màn hình bảo mật kết nối trực tiếp với chip Secure Element để người dùng dễ dàng xác nhận lại thông tin trước khi xác nhận. Với Ledger, tài khoản luôn được lưu trữ ngoại tuyến, cách ly hoàn toàn với Internet, giúp loại bỏ nguy cơ bị tấn công từ xa hay đánh cắp thông tin qua mạng.

Các cuộc tấn công vào tài sản điện tử ngày càng tinh vi và nguy hiểm

Các cuộc tấn công vào ví phần mềm đang trở nên ngày càng phổ biến và phức tạp hơn. Hacker không chỉ tìm cách đánh cắp thông tin cá nhân mà còn lợi dụng sự bất cẩn của người dùng để chiếm đoạt tài sản.

Một trong những hình thức tấn công nguy hiểm nhất là tấn công thay thế địa chỉ (Address Replacement Attack). Khi thực hiện giao dịch, bạn thường copy – paste, sao chép địa chỉ ví của mình để dán vào ô nhận tiền. Tuy nhiên, nếu thiết bị của bạn bị nhiễm phần mềm độc hại, nó có thể tự động thay thế địa chỉ của bạn bằng địa chỉ của kẻ tấn công. Điều này có nghĩa là thay vì gửi tiền đến ví của bạn, bạn lại vô tình chuyển tiền cho hacker.

Đáng lo ngại hơn, nhiều phần mềm độc hại có thể tinh vi đến mức giữ nguyên phần đầu và phần cuối của địa chỉ ví, khiến người dùng khó phát hiện sự thay đổi. Chỉ những ai kiểm tra kỹ toàn bộ địa chỉ mới có thể nhận ra điều bất thường.

Để khắc phục điều đó, ví lạnh Ledger có tính năng luôn hiển thị chính xác địa chỉ nhận/gửi ngay trên màn hình. Điều này có nghĩa là bạn chỉ cần kiểm tra kĩ màn hình hiển thị của Ledger thay vì những gì hiển thị trên máy tính hay điện thoại của bạn.

Mẹo bảo vệ tài sản an toàn

  • Lựa chọn ví lạnh an toàn: Máy tính, điện thoại và ví nóng có thể bị hack, nhưng thiết bị Ledger sẽ bảo vệ bạn. Mọi thông tin giao dịch quan trọng đều được hiển thị trên màn hình của thiết bị, giúp bạn xác minh trước khi thực hiện bất kỳ giao dịch nào.
  • Kiểm tra kỹ trước khi giao dịch: Trước khi nhấn xác nhận, hãy so sánh kỹ thông tin. Những yếu tố cần kiểm tra bao gồm: Địa chỉ nhận/gửi, số tiền giao dịch, phí giao dịch,…
  • Quét vi-rút, phần mềm độc hại thường xuyên.
  • Đảm bảo rằng bạn đã cài đặt phần mềm diệt vi-rút phiên bản mới nhất.
  • Không truy cập phần mềm lạ và các trang web đáng ngờ.
  • Nếu đã sử dụng ví thành thạo, bạn có thể xác minh tính xác thực của cài đặt nhị phân Ledger Live.

Gửi giao dịch

  • Luôn gửi thử một số tiền nhỏ. Trước khi thực hiện giao dịch lớn, bạn nên gửi một khoản nhỏ để kiểm tra xem địa chỉ có chính xác không và tiền có được nhận đúng không. Sau khi giao dịch thành công, bạn có thể gửi số tiền lớn.
  • Xác nhận địa chỉ với người nhận: Nếu bạn gửi tiền đến một sàn giao dịch hoặc người khác, hãy kiểm tra lại địa chỉ bằng SMS, email hoặc ứng dụng nhắn tin để đảm bảo chính xác.
  • Đối chiếu thông tin trên thiết bị Ledger trước khi xác nhận giao dịch. Hãy đảm bảo địa chỉ nhận chính xác, số tiền giao dịch đúng với số tiền bạn định gửi, phí giao dịch hợp lý và không bị thay đổi bất thường.

Nhận giao dịch

  • Xác minh địa chỉ tiền gửi chính xác. Nên nhớ rằng địa chỉ có thể bị thay đổi bởi phần mềm độc hại.
  • Khi nhận Bitcoin hoặc các loại tiền điện tử khác, bạn nên chờ đủ số lần xác nhận trên blockchain để đảm bảo giao dịch không bị đảo ngược. Đối với Bitcoin, 6 lần xác nhận là mức an toàn được khuyến nghị trước khi bạn coi giao dịch là hoàn tất.

Lưu ý: Đôi khi Ledger Live sẽ phát hiện những hành vi đang nghi ngờ và cảnh báo bạn về điều đó. Bạn sẽ nhận được thông báo Mismatch between the copied address and the one in the clipboard. Trong trường hợp này, ngay lập tức hủy bỏ giao dịch và quét virus toàn bộ máy tính của bạn cẩn thận.