Cuộc tấn công đầu độc địa chỉ Ethereum khiến người dùng mất 50.000 USD
Theo nền tảng bảo mật blockchain Scam Sniffer, một người dùng tiền mã hóa đã mất khoảng 50.000 USDT trong một vụ tấn công đầu độc địa chỉ trên Ethereum. Địa chỉ lừa đảo trùng với bốn ký tự đầu và sáu ký tự cuối của địa chỉ người nhận dự định, khiến nó trông quen thuộc trong lịch sử giao dịch dù phần giữa khác biệt.
Đầu độc địa chỉ là thủ đoạn đưa một địa chỉ trông giống địa chỉ thật vào lịch sử giao dịch của nạn nhân, thường thông qua một giao dịch có giá trị rất nhỏ hoặc bằng không. Kẻ lừa đảo hy vọng người dùng sẽ sao chép địa chỉ đó vào lần sau thay vì kiểm tra toàn bộ địa chỉ đích. Những vụ việc tương tự từng gây thiệt hại lớn hơn nhiều, trong đó có vụ trộm 100.000 USDT được báo cáo sau khi địa chỉ bị đầu độc nằm trong lịch sử ví suốt 66 ngày.
MetaMask cho biết ứng dụng có thể chặn giao dịch nếu địa chỉ nhận rất giống với một địa chỉ mà người gửi từng sử dụng. MetaMask khuyên người dùng lưu các địa chỉ đã xác minh vào Danh bạ và kiểm tra toàn bộ địa chỉ trước khi gửi. Vụ việc cho thấy rủi ro bảo mật ví vẫn hiện hữu đối với những người giao dịch stablecoin, nhưng không phải dấu hiệu của sự gián đoạn trên diện rộng đối với Ethereum hay thị trường USDT.
Neutral
Đây là một tổn thất nghiêm trọng nhưng chỉ xảy ra với một ví cá nhân, không phải bằng chứng về sự cố giao thức, stablecoin mất neo giá hay biến động trên diện rộng của thị trường. Vì vậy, sự việc khó có khả năng gây ảnh hưởng trực tiếp kéo dài đến giá ETH hoặc USDT. Trong ngắn hạn, bản tin có thể khiến các nhà giao dịch kiểm tra địa chỉ rút tiền kỹ hơn và tạm thời làm suy giảm tâm lý về độ an toàn của ví. Những vụ đầu độc địa chỉ tương tự, trong đó có các báo cáo về khoản thiệt hại lên tới 100.000 USDT, đã cho thấy cùng một rủi ro vận hành nhưng không nhất thiết dẫn đến làn sóng bán tháo trên toàn thị trường.
Về dài hạn, các cuộc tấn công lặp đi lặp lại có thể thúc đẩy nhà cung cấp ví và trình khám phá blockchain cải thiện cảnh báo, đồng thời lọc các giao dịch rác. Điều này có thể tăng cường bảo vệ người dùng, dù sự chú ý nhiều hơn đến các vụ lừa đảo cũng có thể ảnh hưởng đến niềm tin vào việc tự lưu ký. Nhà giao dịch nên coi lịch sử giao dịch là nguồn thông tin không đáng tin cậy, xác minh toàn bộ địa chỉ và cân nhắc chuyển thử một khoản nhỏ khi thực hiện thanh toán lớn. Diễn biến giá, thanh khoản và các điều kiện chung của thị trường vẫn là những chỉ báo quan trọng hơn đối với ETH và USDT so với sự việc đơn lẻ này.