Cảnh báo an ninh: Người dùng cần đề phòng các cuộc tấn công «đầu độc địa chỉ» trong giai đoạn rút tiền tập trung

Vào lúc 14 giờ ngày 1 tháng 11 năm 2026 (giờ Bắc Kinh), Binance chính thức khởi động lại dịch vụ rút tiền theo từng giai đoạn sau sự kiện đánh cắp lớn nhất trong lịch sử tiền mã hóa về mặt giá trị thiệt hại; việc khôi phục này sẽ được triển khai dần dần cho người dùng bắt đầu từ ngày 2 tháng 11. Một số người dùng ngay lập tức chuyển tài sản của họ từ nền tảng sang ví lạnh cá nhân ngay sau khi kênh rút tiền được kích hoạt trở lại, nhằm tăng cường quyền kiểm soát và tính chủ động trong việc lưu trữ tài sản. Tuy nhiên, giai đoạn đầu tiên khi chức năng rút tiền được mở lại thường là thời điểm bùng phát mạnh mẽ các cuộc tấn công “đầu độc địa chỉ” (Address Poisoning): tin tặc sẽ nhắm mục tiêu chính xác vào các địa chỉ công khai trên chuỗi hoặc các địa chỉ vừa thực hiện giao dịch gần đây, rồi gửi liên tục các “giao dịch đầu độc”. Trong những giao dịch này, địa chỉ nhận giả mạo thường có bốn ký tự thập lục phân đầu và bốn ký tự cuối giống hệt địa chỉ thật của người dùng, khiến toàn bộ địa chỉ trông cực kỳ tương đồng — nhằm đánh lừa người dùng sao chép nhầm địa chỉ từ lịch sử ví khi đang thao tác vội vàng, hoặc bị phần mềm độc hại chiếm quyền điều khiển clipboard đã cài đặt sẵn trên thiết bị sửa đổi các ký tự ở phần giữa. Cảnh báo đặc biệt: Khi thực hiện rút tiền từ sàn giao dịch, người dùng **phải kiểm tra thủ công từng ký tự** trong toàn bộ địa chỉ đích gồm 42 ký tự thập lục phân; đồng thời cần thực hiện so sánh đầy đủ ít nhất hai đến ba lần một cách độc lập. **Tuyệt đối không dựa vào** chức năng điền tự động từ lịch sử, danh sách địa chỉ giao dịch gần đây hoặc bất kỳ nội dung nào đã được lưu sẵn trong clipboard hệ thống.