Cuộc Tấn Công Đầu Độc Địa Chỉ Trên Ethereum
Một người dùng tiền điện tử đã mất khoảng 50.000 USD trong USDT do một cuộc tấn công đầu độc địa chỉ trên Ethereum, theo thông tin từ Scam Sniffer. Scam Sniffer cho biết địa chỉ gian lận trùng khớp với bốn ký tự đầu tiên và sáu ký tự cuối cùng của địa chỉ người nhận dự kiến. Nền tảng bảo mật này đã chia sẻ hai địa chỉ cùng với một ảnh chụp màn hình lịch sử giao dịch, cho thấy khoản thanh toán đã bị chuyển hướng.
Hướng Dẫn Bảo Mật Từ MetaMask
Trong hướng dẫn bảo mật của mình, MetaMask mô tả việc đầu độc địa chỉ là một trò lừa đảo, trong đó kẻ tấn công đặt một địa chỉ giống hệt vào lịch sử giao dịch của người dùng. Những kẻ tấn công theo dõi các giao dịch chuyển token, thường liên quan đến stablecoin, và sau đó tạo ra một địa chỉ giống như địa chỉ mà mục tiêu đã sử dụng. Theo nhà cung cấp ví, một giao dịch chuyển token có giá trị không đáng kể hoặc bằng không có thể đưa bản sao vào hồ sơ hoạt động của mục tiêu. Kẻ tấn công chờ đợi người dùng sao chép đích đến sai khi chuẩn bị cho một khoản thanh toán sau đó.
MetaMask giải thích rằng việc hiển thị địa chỉ rút gọn có thể che giấu sự khác biệt: các ký tự mở đầu và kết thúc trông quen thuộc trong khi phần giữa của địa chỉ lại khác nhau. Trong một trường hợp vào ngày 11 tháng 8, crypto.news đã báo cáo rằng một người dùng đã mất khoảng 100.000 USDT sau khi chọn một địa chỉ giả mạo được cài vào lịch sử của ví 66 ngày trước, theo Cyvers Alerts. Cyvers cho biết nạn nhân đã dựa vào hồ sơ lịch sử mà không so sánh toàn bộ địa chỉ đích đến.
Kỹ Thuật Xã Hội và Cảnh Báo Từ Cyvers
Cyvers đã quy trách nhiệm cho sự mất mát này là do không kiểm tra toàn bộ địa chỉ và khuyên người dùng không nên coi lịch sử giao dịch là một danh bạ địa chỉ đáng tin cậy.
Công ty bảo mật cho biết việc chuyển đổi có vẻ nhằm giảm thiểu rủi ro của các stablecoin bị đóng băng. Một trường hợp riêng biệt được đề cập vào ngày 21 tháng 12 năm 2025 liên quan đến một nhà giao dịch đã chuyển 49.999.950 USDT đến một địa chỉ gian lận sau khi đầu tiên gửi một khoản thanh toán thử nghiệm 50 USDT đến người nhận dự kiến. Theo tài khoản đó, kẻ tấn công đã chèn một giao dịch bụi 0,005 USDT vào lịch sử của nạn nhân trước khi thực hiện khoản thanh toán lớn hơn.
Các Biện Pháp Bảo Mật Từ MetaMask và Ledger
SlowMist đã trích dẫn trong bài viết rằng các khoản tiền đã được chuyển đổi thành ETH, phân phối qua các ví và một phần được chuyển qua Tornado Cash. Nạn nhân sau đó đã đề nghị một khoản tiền thưởng 1 triệu USD và yêu cầu trả lại 98% số tiền trong vòng 48 giờ thông qua một tin nhắn trên chuỗi. MetaMask cho biết ví của mình so sánh một địa chỉ đề xuất với các địa chỉ trong lịch sử giao dịch của người gửi. Nếu một địa chỉ mới trông giống như một địa chỉ đã sử dụng trước đó, phần mềm sẽ hiển thị một cảnh báo chặn trước khi gửi.
Tài liệu của nó đưa ra ví dụ về việc khớp các ký tự đầu tiên và cuối cùng với các ký tự khác ở giữa. Một cảnh báo riêng biệt xuất hiện khi người dùng gửi tiền đến một địa chỉ mà họ chưa bao giờ tương tác, mặc dù nhà cung cấp cho biết một địa chỉ không quen thuộc không nhất thiết phải là độc hại. MetaMask khuyên người dùng nên lưu các địa chỉ đã được xác minh trong Danh bạ.
Vào ngày 14 tháng 3, đồng sáng lập Binance, Changpeng Zhao, đã chỉ trích tình trạng spam trong lịch sử giao dịch sau khi một người dùng được xác định là Nima báo cáo đã nhận được 89 email đầu độc địa chỉ trong chưa đầy 30 phút sau hai lần chuyển stablecoin trên Ethereum. Zhao cho biết Trust Wallet đã lọc các giao dịch và kêu gọi các trình khám phá blockchain loại bỏ các mục độc hại.
Cảnh Báo Về Giao Dịch Giả Mạo
Báo cáo bao gồm một lời giải thích từ một người dùng được xác định là Xeift rằng Etherscan đã ẩn các giao dịch có giá trị bằng không theo mặc định, trong khi BscScan và Basescan yêu cầu người dùng kích hoạt một điều khiển “ẩn giao dịch 0”. Nima cảnh báo, “Rất nhiều người sẽ trở thành nạn nhân của điều này,” theo bài viết. Các tin nhắn được báo cáo đã ghi lại các nỗ lực đầu độc lặp đi lặp lại; chúng không được mô tả là 89 vụ trộm hoàn thành.
Etherscan đã phát đi cảnh báo về phương pháp này, giải thích rằng các kẻ tấn công cố gắng thuyết phục người dùng sao chép các địa chỉ trông giống nhau từ lịch sử giao dịch. Zhao thừa nhận rằng việc lọc có thể ảnh hưởng đến các khoản thanh toán nhỏ giữa các tác nhân AI và đề xuất sử dụng AI để phân biệt các giao dịch hợp pháp với spam.
Vào tháng 6 năm 2024, Ledger đã cảnh báo về các giao dịch giả mạo được thiết kế để khiến người dùng tin rằng họ đã gửi tiền đến địa chỉ của kẻ tấn công trước đó. Cảnh báo của nó mô tả các địa chỉ giả mạo chia sẻ bốn hoặc năm ký tự đầu tiên và bốn hoặc năm ký tự cuối cùng của một địa chỉ hợp pháp. Ledger cho biết một mục không yêu cầu sẽ không tự chuyển giá trị ra khỏi tài khoản của người nhận. Một khoản thanh toán ra đi sẽ yêu cầu người dùng khởi xướng và ký một giao dịch bằng thiết bị.
Công ty khuyên người dùng nên ẩn các token và NFT không mong muốn trong giao diện ví và tránh tương tác với các tài sản nghi ngờ hoặc các địa chỉ liên quan của chúng. Cảnh báo của Ledger đã đề cập đến các khoản tiền gửi tiền điện tử nhỏ và NFT được ngụy trang dưới dạng phiếu, điều này có thể khiến người dùng gửi tài sản trở lại một tài khoản lừa đảo. Theo hướng dẫn của Ledger vào tháng 6 năm 2024, người dùng có thể loại bỏ một tài sản không yêu cầu khỏi tầm nhìn bằng cách nhấp chuột phải vào nó và chọn tùy chọn ẩn token hoặc bộ sưu tập NFT.
