Đọc tin mà lạnh sống lưng các bác ạ, đám bảo mật Socket vừa tóm được tận mười sáu extension giả mạo ví Rabby với OKX trên Firefox, mấy ông Mozilla đã phải gỡ gấp từ đầu tháng mười rồi đấy. Nhớ lại hồi đầu mới vào thị trường, em cũng từng suýt chết vì mấy cái addonểu dạng này khi tìm kiếm công cụ hỗ trợ giao dịch trên store, cứ thấy giao diện giống y sì là cắm mặt vào cài mà quên béng mất check nhà phát triển. Cay đắng nhất là nhiều anh em cứ nghĩ gỡ extension đi là xong chuyện, nhưng thực tế phũ phàng lắm, cụm từ khôi phục mà đã bị bọn hacker nó húp mất rồi thì ví chính chủ cũng thành ví của nó thôi, lúc đấy có khóc bằng tiếng mán. Qua bài học xương máu này em khuyên thật anh em giao dịch crypto hay làm airdrop thì chỉ nên bấm thẳng vào link chính chủ từ trang web gốc của dự án để tải extension thôi, tuyệt đối đừng search linh tinh trên kho ứng dụng rất dễ dính bẫy phishing. Về phần quản lý rủi ro, tuyệt đối đừng bao giờ lưu toàn bộ tài sản ở ví nóng dùng để kết nối dApp thường xuyên, tốt nhất là gom sạch vốn lớn vào ví cứng rồi phân bổ một ít vừa đủ sang ví phụ để chiến thôi các bác ạ. Anh em dạo này có hay check lại mấy cái quyền truy cập extension trên trình duyệt không, vào kiểm tra ngay đi kẻo mai lại lên đây than thở mất hàng đấy nhé.