Người nắm giữ USDT mất 50.000 USD trong cuộc tấn công đầu độc địa chỉ Ethereum

Một người dùng tiền điện tử đã mất khoảng 50.000 USD trong USDT do một cuộc tấn công đầu độc địa chỉ trên Ethereum, theo Scam Sniffer.

Tóm tắt

• Một người dùng đã mất khoảng 50.000 USD trong USDT trên Ethereum, theo Scam Sniffer.
• Địa chỉ giả mạo khớp với bốn ký tự đầu tiên và sáu ký tự cuối cùng của người nhận dự kiến.
• Một nạn nhân trước đó đã mất 100.000 USDT sau khi một địa chỉ bị cài đặt trong 66 ngày.
• MetaMask cho biết họ hiển thị cảnh báo chặn khi một địa chỉ đích giống với một địa chỉ đã sử dụng trước đó.

Scam Sniffer cho biết địa chỉ giả mạo khớp với bốn ký tự đầu tiên và sáu ký tự cuối cùng của người nhận dự kiến. Nền tảng bảo mật đã chia sẻ hai địa chỉ cùng với một ảnh chụp lịch sử giao dịch cho thấy khoản thanh toán bị chuyển hướng.

Đầu độc địa chỉ khai thác các hồ sơ thanh toán quen thuộc

Trong hướng dẫn bảo mật của mình, MetaMask mô tả đầu độc địa chỉ là một trò lừa đảo đặt một địa chỉ giống như trong lịch sử giao dịch của người dùng. Những kẻ tấn công theo dõi các giao dịch token, thường liên quan đến stablecoin, sau đó tạo ra một địa chỉ giống như một địa chỉ mà mục tiêu đã sử dụng.

Theo nhà cung cấp ví, một giao dịch chuyển token có giá trị không đáng kể hoặc bằng không có thể đưa bản sao vào hồ sơ hoạt động của mục tiêu. Kẻ tấn công chờ đợi người dùng sao chép địa chỉ đích sai khi chuẩn bị cho một khoản thanh toán sau đó.

MetaMask giải thích rằng việc hiển thị địa chỉ rút gọn có thể che giấu sự khác biệt: các ký tự mở đầu và kết thúc trông quen thuộc trong khi phần giữa của địa chỉ khác nhau.

Các vụ trộm USDT trước đó liên quan đến địa chỉ cài đặt và giao dịch thử nghiệm

Trong một trường hợp vào ngày 11 tháng 8, crypto.news trước đó đã báo cáo rằng một người dùng đã mất khoảng 100.000 USDT sau khi chọn một địa chỉ giả mạo đã được cài đặt trong lịch sử ví 66 ngày trước đó, theo Cyvers Alerts.

Cyvers cho biết nạn nhân đã dựa vào hồ sơ lịch sử mà không so sánh toàn bộ địa chỉ đích. Sau khi nhận được khoản thanh toán, kẻ tấn công đã trao đổi USDT lấy ETH, với ví nhận giữ khoảng 52,8 ETH khi công ty bảo mật công bố cảnh báo của mình.

Công ty mô tả sự cố này là kỹ thuật xã hội liên quan đến một hồ sơ địa chỉ giả mạo. Tài khoản ban đầu của nó không xác định nạn nhân hoặc báo cáo về việc phục hồi, thỏa thuận trả lại hoặc can thiệp trao đổi. Cyvers đã quy trách nhiệm cho sự mất mát do không kiểm tra toàn bộ địa chỉ và khuyên không nên coi lịch sử giao dịch như một danh bạ địa chỉ đáng tin cậy. Công ty bảo mật cho biết việc chuyển đổi có vẻ nhằm giảm rủi ro stablecoin bị đóng băng.

Một trường hợp riêng biệt được đề cập vào ngày 21 tháng 12 năm 2025, liên quan đến một nhà giao dịch đã chuyển 49.999.950 USDT đến một địa chỉ giả mạo sau khi đầu tiên gửi một khoản thanh toán thử nghiệm 50 USDT đến người nhận dự kiến.

Theo tài khoản đó, kẻ tấn công đã chèn một giao dịch bụi 0.005 USDT vào lịch sử của nạn nhân trước khi thực hiện khoản thanh toán lớn hơn. Bản sao khớp với ba ký tự đầu tiên và bốn ký tự cuối cùng của địa chỉ hợp pháp, và nạn nhân đã sao chép nó khi chuẩn bị cho khoản chuyển tiền còn lại.

Theo dõi SlowMist được trích dẫn trong bài viết cho biết các khoản tiền đã được chuyển đổi thành ETH, phân phối qua các ví và một phần được chuyển qua Tornado Cash. Nạn nhân sau đó đã đề nghị một phần thưởng 1 triệu USD và yêu cầu trả lại 98% số tiền trong vòng 48 giờ thông qua một tin nhắn trên chuỗi.

MetaMask ghi lại cảnh báo trước khi gửi tiền

MetaMask cho biết ví của họ so sánh một địa chỉ đích đề xuất với các địa chỉ trong lịch sử giao dịch của người gửi. Nếu một địa chỉ mới gần giống với một địa chỉ đã sử dụng trước đó, phần mềm sẽ hiển thị một cảnh báo chặn trước khi gửi.

Tài liệu của họ đưa ra ví dụ về việc khớp bốn ký tự đầu và cuối với các ký tự khác ở giữa. Một cảnh báo riêng biệt xuất hiện khi người dùng gửi tiền đến một địa chỉ mà họ chưa từng tương tác, mặc dù nhà cung cấp cho biết một địa chỉ không quen thuộc không nhất thiết phải là độc hại.

MetaMask khuyên nên lưu các địa chỉ đã xác minh trong Danh bạ.

Lọc trình khám phá đã thu hút sự chú ý về các hồ sơ bị đầu độc

Vào ngày 14 tháng 3, đồng sáng lập Binance Changpeng Zhao đã chỉ trích spam lịch sử giao dịch sau khi một người dùng được xác định là Nima báo cáo đã nhận được 89 email đầu độc địa chỉ trong chưa đầy 30 phút sau hai giao dịch stablecoin trên Ethereum.

Zhao cho biết Trust Wallet đã lọc các giao dịch và kêu gọi các trình khám phá blockchain loại bỏ các mục độc hại. Báo cáo bao gồm một lời làm rõ từ một người dùng được xác định là Xeift rằng Etherscan ẩn các giao dịch có giá trị bằng không theo mặc định, trong khi BscScan và Basescan yêu cầu người dùng kích hoạt một điều khiển "ẩn giao dịch 0 số lượng".

Nima cảnh báo, "Rất nhiều người sẽ trở thành nạn nhân của điều này," theo bài viết. Các tin nhắn được báo cáo đã ghi lại các nỗ lực đầu độc lặp đi lặp lại; chúng không được mô tả là 89 vụ trộm hoàn thành. Etherscan đã phát hành một cảnh báo về phương pháp này, giải thích rằng các kẻ tấn công cố gắng thuyết phục người dùng sao chép các địa chỉ trông giống nhau từ lịch sử giao dịch.

Zhao thừa nhận rằng việc lọc có thể ảnh hưởng đến các khoản thanh toán nhỏ giữa các tác nhân AI và đề xuất sử dụng AI để phân biệt các giao dịch hợp pháp với spam.

Vào tháng 6 năm 2024, Ledger đã cảnh báo về các giao dịch giả mạo được thiết kế để khiến người dùng tin rằng họ đã gửi tiền đến địa chỉ của kẻ tấn công trước đó. Cảnh báo của họ mô tả các địa chỉ giả mạo chia sẻ bốn hoặc năm ký tự đầu tiên và bốn hoặc năm ký tự cuối cùng của một địa chỉ hợp pháp.

Ledger cho biết một mục không được yêu cầu sẽ không tự chuyển giá trị ra khỏi tài khoản của người nhận. Một khoản thanh toán ra đi sẽ yêu cầu người dùng khởi xướng và ký một giao dịch bằng thiết bị. Công ty khuyên người dùng nên ẩn các token và NFT không mong muốn trong giao diện ví và tránh tương tác với các tài sản nghi ngờ hoặc các địa chỉ liên quan của chúng.

Cảnh báo của Ledger đã đề cập đến các khoản tiền gửi tiền điện tử nhỏ và NFT được ngụy trang như các phiếu giảm giá, điều này có thể khiến người dùng gửi tài sản trở lại một tài khoản lừa đảo.

Theo hướng dẫn của Ledger vào tháng 6 năm 2024, người dùng có thể loại bỏ một tài sản không được yêu cầu khỏi tầm nhìn bằng cách nhấp chuột phải vào nó và chọn tùy chọn ẩn token hoặc bộ sưu tập NFT.