Etherscan cảnh báo về sự gia tăng các vụ lừa đảo đánh cắp địa chỉ trên Ethereum sau khi nâng cấp Fusaka.

• Etherscan đã đưa ra cảnh báo về sự gia tăng các vụ lừa đảo đánh cắp địa chỉ nhắm vào người dùng Ethereum.
• Công ty này ghi nhận sự gia tăng đột biến các vụ đầu độc từ năm 2022 đến năm 2024, với số vụ việc tăng mạnh sau khi nhà máy Fusaka được nâng cấp vào tháng 12.
• Lượng giao dịch USDT dưới 0,01 USD tăng vọt 612%, với mức tăng tương tự được ghi nhận đối với USDC và Dai.

Etherscan đã đưa ra cảnh báo cho người dùng Ethereum (ETH) về sự gia tăng mạnh các vụ lừa đảo "đầu độc địa chỉ", một chiến thuật kỹ thuật xã hội nhằm thao túng lịch sử giao dịch ví để chuyển hướng tiền cho kẻ tấn công. Trong một bài đăng trên X vào thứ Năm, trình khám phá chuỗi khối này giải thích rằng kẻ tấn công hiện đang thực hiện các hoạt động này trên quy mô lớn.

Các kẻ tấn công tăng cường nỗ lực đầu độc.

Chiêu trò lừa đảo bắt đầu khi các bot tự động giám sát các giao dịch chuyển khoản blockchain thông thường. Ngay sau khi giao dịch diễn ra, các bot sẽ tạo ra các địa chỉ ví mới có vẻ rất giống với địa chỉ mà người dùng vừa tương tác. Các địa chỉ giả mạo này thường trùng khớp với ký tự đầu và cuối của địa chỉ thật.

Kẻ tấn công sau đó sẽ gửi những khoản tiền nhỏ, "vô giá trị", vào ví của nạn nhân, thường chỉ đáng giá vài phần trăm của một xu trong các loại tiền điện tử ổn định như USDT. Mục tiêu là để đưa địa chỉ giả mạo vào lịch sử giao dịch của nạn nhân. Khi người dùng sao chép địa chỉ từ hoạt động trước đó, họ có thể vô tình chọn địa chỉ giả mạo và gửi tiền trực tiếp cho kẻ tấn công.

Mặc dù thủ đoạn này đã tồn tại nhiều năm, Etherscan cho rằng nó đã phát triển nhanh chóng. Công ty này lưu ý rằng khoảng 17 triệu nỗ lực tấn công làm giả địa chỉ đã nhắm vào 1,3 triệu người dùng trên Ethereum từ tháng 7 năm 2022 đến tháng 6 năm 2024. Các cuộc tấn công này đã dẫn đến thiệt hại được xác nhận ít nhất là 79,3 triệu đô la.

Hoạt động này dường như phổ biến hơn nữa trên các mạng như BNB Smart Chain (BSC), nơi phí giao dịch thấp hơn cho phép kẻ tấn công thực hiện nhiều nỗ lực hơn. Etherscan cho biết các cuộc tấn công đầu độc xảy ra thường xuyên hơn 1.300% trên mạng đó.

Sự gia tăng các cuộc tấn công cũng trùng khớp với bản nâng cấp Fusaka của Ethereum, được triển khai vào tháng 12. Bản nâng cấp này đã giảm chi phí giao dịch và cải thiện hiệu quả mạng, nhưng đồng thời cũng khiến cho việc gửi một lượng lớn giao dịch "bụi" trở nên rẻ hơn đối với những kẻ tấn công.

Dữ liệu cũng cho thấy Ethereum đã xử lý nhiều hơn khoảng 30% giao dịch mỗi ngày trong 90 ngày sau khi nâng cấp. Trong cùng thời gian đó, số lượng địa chỉ mới được tạo đã tăng 78%.

Các giao dịch chuyển tiền ảo (stablecoin) có giá trị dưới 0,01 USD cũng tăng mạnh. Giao dịch USDT có giá trị dưới 0,01 USD tăng 612%, từ khoảng 4,2 triệu lên gần 29,9 triệu. Sự tăng đột biến tương tự cũng xảy ra với USDC và Dai, với mức tăng lần lượt là 473% và 470%.

Etherscan cho biết thêm rằng những kẻ tấn công thường cạnh tranh với nhau để làm nhiễm độc ví càng nhanh càng tốt. Trong một ví dụ được công ty này đưa ra, một giao dịch chuyển USDT hợp pháp duy nhất đã kích hoạt 13 giao dịch "rác" riêng biệt chỉ trong vài phút.

Mặc dù tỷ lệ thành công của những vụ lừa đảo này thấp, chiến lược này vẫn mang lại lợi nhuận vì chi phí cho mỗi lần thực hiện cực kỳ thấp. Etherscan ước tính rằng chỉ khoảng 0,01% các vụ tấn công làm sai lệch thông tin thành công. Tuy nhiên, khi kẻ tấn công thực hiện hàng triệu giao dịch, ngay cả một vài vụ lừa đảo thành công cũng có thể mang lại lợi nhuận lớn.

Các báo cáo từ Coin Metrics trước đây đã chỉ ra một địa chỉ của kẻ tấn công đã gửi gần 3 triệu giao dịch "dust" đến hơn 1 triệu ví khác nhau.

Để giảm nguy cơ trở thành nạn nhân của việc đánh cắp địa chỉ ví, Etherscan khuyến cáo người dùng nên xác minh đầy đủ địa chỉ ví trước khi chuyển tiền. Công ty này cũng đề xuất lưu các địa chỉ đáng tin cậy bằng cách sử dụng thẻ tên riêng tư hoặc Dịch vụ Tên Ethereum, kích hoạt các công cụ làm nổi bật địa chỉ và sử dụng danh sách trắng liên hệ ví nếu có thể.

Báo cáo được đưa ra trong bối cảnh Ethereum đang chứng kiến ​​sự tăng trưởng mạng lưới kỷ lục. Số lượng địa chỉ hoạt động và số lượng giao dịch đã tăng vọt lên mức cao kỷ lục, vượt qua mức được thấy trong thị trường tăng giá năm 2021. Tuy nhiên, giá ETH đã giảm hơn 50% trong 12 tháng qua bất chấp sự tăng trưởng này.

Tính đến thời điểm đăng bài vào thứ Năm, ETH đang giao dịch ở mức 2.120 đô la, tăng 3% trong 24 giờ qua.

Michael Ebiekutan