Tấn công đầu độc địa chỉ Ethereum (Dust) gia tăng sau Fusaka — thiệt hại hơn 47 triệu USD

Các cuộc tấn công đầu độc địa chỉ (dust) trên Ethereum tăng mạnh sau bản nâng cấp Fusaka, vốn đã giảm phí gas trung bình khoảng 67%. Kẻ tấn công gửi các khoản chuyển rất nhỏ, giống nhau về hình thức — “dust” — để lấp đầy lịch sử giao dịch của nạn nhân bằng các địa chỉ trông tương tự, làm tăng khả năng người dùng sao chép địa chỉ độc hại khi gửi tiền. Nghiên cứu trước đó (thg 7/2022–thg 6/2024) ước tính hàng triệu lần cố gắng đầu độc tự động và xác nhận tổn thất vượt hơn $79M; báo cáo sau Fusaka ghi nhận khoảng $47M thiệt hại trong quý đầu sau nâng cấp. Chi phí trên mỗi địa chỉ dust giảm (từ khoảng $6.20 xuống $1.90) và chi phí tấn công hàng loạt rẻ hơn đã khiến chiến thuật dễ mở rộng hơn rất nhiều. Nạn nhân bao gồm người dùng bán lẻ, người tham gia DeFi và các tổ chức. Các biện pháp bảo vệ thiết thực cho nhà giao dịch gồm dùng kiểm tra checksum và ENS, sổ địa chỉ hoặc danh sách liên hệ trên ví cứng, tránh sao chép từ danh sách giao dịch gần đây, xác nhận người nhận qua nhiều kênh và sử dụng mã QR hoặc liên kết ví‑tới‑ví. Ví và sàn đang triển khai các biện pháp giảm thiểu như cảnh báo tương đồng địa chỉ, giám sát chuyển dust, bảo vệ sao chép địa chỉ nâng cao và đề xuất hệ thống uy tín hoặc lọc địa chỉ. Đối với nhà giao dịch, rủi ro chính là chuyển nhầm không thể hoàn tác và ma sát vận hành; các vụ trộm lớn có thể gây biến động thanh khoản hoặc áp lực bán nếu tài sản bị đánh cắp được đưa lên sàn. Duy trì các biện pháp UX nghiêm ngặt, giám sát và vệ sinh địa chỉ để giảm phơi nhiễm.