Một người dùng tiền mã hóa đã mất khoảng 100.000 USDT sau khi chuyển tiền đến một địa chỉ ví giả mạo được cài cắm vào lịch sử giao dịch của nạn nhân 66 ngày trước đó.
Cyvers Alerts đã báo cáo vào ngày 11 tháng 8 rằng hệ thống giám sát của họ đã phát hiện ra vụ mất mát sau khi nạn nhân gửi tiền đến một địa chỉ do kẻ tấn công kiểm soát.
Khoảng 66 ngày trước vụ trộm, kẻ tấn công đã gửi các giao dịch liên quan đến ví của nạn nhân, theo Cyvers. Hoạt động này đã đặt một địa chỉ độc hại vào lịch sử giao dịch của ví, nơi nó xuất hiện tương tự như một địa chỉ mà nạn nhân đã sử dụng cho một giao dịch thông thường.
Khi nạn nhân sau đó chuẩn bị thanh toán 100.000 USDT, Cyvers cho biết người dùng đã dựa vào bản ghi lịch sử mà không so sánh địa chỉ đích đầy đủ. Do đó, số tiền đã đi đến địa chỉ giả mạo thay vì người nhận dự định.
Tấn công đầu độc địa chỉ không yêu cầu kẻ tấn công phải lấy được khóa riêng tư, xâm nhập hợp đồng thông minh hoặc kiểm soát ví của nạn nhân. Thay vào đó, phương pháp này phụ thuộc vào độ dài và định dạng của các địa chỉ blockchain, mà nhiều ví và trình khám phá khối rút ngắn bằng cách chỉ hiển thị các ký tự đầu tiên và cuối cùng của chúng.
Kẻ tấn công tạo ra các địa chỉ khớp với các phần hiển thị của địa chỉ thật của người nhận và sau đó sử dụng các giao dịch nhỏ hoặc giá trị bằng không để đặt địa chỉ giả mạo vào bản ghi giao dịch của mục tiêu. Do đó, người dùng chỉ kiểm tra các ký tự đầu và cuối có thể chọn ví của kẻ tấn công mặc dù chuỗi ký tự đầy đủ là khác nhau.
Trong trường hợp mới nhất, Cyvers cho rằng việc mất mát là do nạn nhân đã không kiểm tra địa chỉ đầy đủ. Công ty bảo mật khuyên người dùng không nên coi lịch sử giao dịch như một sổ địa chỉ đáng tin cậy và khuyến nghị xác minh mọi ký tự trước khi chấp thuận thanh toán trên chuỗi.
Sau giao dịch, kẻ tấn công đã đổi số USDT bị đánh cắp lấy Ethereum, Cyvers báo cáo. Ví nhận đã nắm giữ khoảng 52,8 ETH khi công ty bảo mật công bố cảnh báo của mình.
Cyvers cho biết việc chuyển đổi này dường như được thiết kế để giảm rủi ro stablecoin bị đánh cắp có thể bị đóng băng. USDT được Tether phát hành thông qua các hợp đồng thông minh cho phép chặn các địa chỉ cụ thể, trong khi ETH gốc không có tổ chức phát hành nào có chức năng đóng băng tương đương.
Việc chuyển đổi cũng có nghĩa là giá trị tài sản của kẻ tấn công có thể thay đổi theo giá thị trường của ETH. Cyvers không báo cáo bất kỳ sự phục hồi, thỏa thuận hoàn trả hoặc sự can thiệp nào từ sàn giao dịch trong cảnh báo ban đầu của mình, cũng như công ty không công khai danh tính nạn nhân.
Không có bằng chứng nào được trích dẫn trong cảnh báo cho thấy lỗi trong Tether, Ethereum hoặc phần mềm ví của nạn nhân đã gây ra giao dịch. Thay vào đó, Cyvers mô tả sự cố này là một cuộc tấn công phi kỹ thuật đã sử dụng bản ghi địa chỉ giả mạo để lợi dụng thói quen thanh toán của nạn nhân.
Sự cố 100.000 USD này tiếp nối một số trường hợp lớn hơn liên quan đến cùng một phương pháp. Vào tháng 2, crypto.news trước đây đã báo cáo rằng hai người dùng đã mất tổng cộng 62 triệu USD sau khi sao chép các địa chỉ gian lận từ lịch sử giao dịch của họ.
Scam Sniffer đã quy khoảng 50 triệu USD trong tổng số đó cho một sự cố vào tháng 12 năm 2025, trong khi một nạn nhân khác đã mất khoảng 12,25 triệu USD, tương đương khoảng 4.556 ETH vào thời điểm đó, vào tháng 1 năm 2026. Công ty bảo mật cho biết kẻ tấn công đã âm thầm chèn các địa chỉ giả mạo vào các bản ghi hoạt động gần đây của cả hai nạn nhân.
Trong trường hợp tháng 12, một người nắm giữ stablecoin lần đầu tiên đã gửi một khoản thanh toán thử nghiệm 50 USDT đến đích chính xác. Một kẻ tấn công sau đó đã chèn một địa chỉ gian lận vào lịch sử bằng một giao dịch bụi 0,005 USDT, sau đó nạn nhân đã nhầm lẫn gửi 49.999.950 USDT đến địa chỉ bị đầu độc.
Tài sản bị đánh cắp đã được chuyển đổi thành ETH và phân tán qua nhiều ví, theo một báo cáo trước đó về vụ trộm. Nạn nhân sau đó đã treo thưởng 1 triệu USD cho kẻ tấn công để đổi lấy việc trả lại số tiền còn lại và đe dọa sẽ liên hệ với cơ quan thực thi pháp luật quốc tế.
Chi phí giao dịch thấp cũng làm cho các chiến dịch đầu độc tự động trở nên rẻ hơn để vận hành. Scam Sniffer cho biết vào tháng 2 rằng hàng triệu giao dịch bụi đang được gửi mỗi ngày, với nhiều giao dịch được tạo ra để chuẩn bị cho các vụ trộm cắp có thể xảy ra trong tương lai thay vì chuyển tiền giữa những người dùng thực sự.
Vào tháng 3, một người dùng stablecoin đã báo cáo nhận được 89 cảnh báo đầu độc trong vòng 30 phút sau khi chỉ hoàn thành hai giao dịch hợp pháp. Cựu CEO Binance Changpeng Zhao sau đó đã chỉ trích các trình khám phá giao dịch tiếp tục hiển thị các mục độc hại.
Đối với người dùng Hoa Kỳ, đầu độc địa chỉ nằm trong một loại hình gian lận tài sản kỹ thuật số đang gia tăng mà các nhà lập pháp đã tìm cách giải quyết thông qua phối hợp liên ngành. Các Thượng nghị sĩ Elissa Slotkin và Jerry Moran đã giới thiệu Đạo luật Tăng cường Khung pháp lý của Cơ quan Thực thi Tiền mã hóa lưỡng đảng, được gọi là Đạo luật SAFE Crypto, vào năm 2025.
Theo các nhà tài trợ dự luật, luật pháp được đề xuất sẽ thành lập một lực lượng đặc nhiệm liên bang tập trung vào việc xác định, giám sát và ngăn chặn các vụ lừa đảo tiền mã hóa. Các thành viên của lực lượng này sẽ bao gồm đại diện từ các cơ quan chính phủ, cơ quan thực thi pháp luật, các công ty tài sản kỹ thuật số, các nhà phát hành stablecoin, các công ty tình báo blockchain và các tổ chức bảo vệ người tiêu dùng.
Đề xuất này bao gồm một số hình thức tội phạm tiền mã hóa, bao gồm gian lận đầu tư, rửa tiền, mô hình Ponzi, rug pull và bán token gian lận. Các nhà tài trợ cho biết lực lượng đặc nhiệm sẽ xem xét các mô hình lừa đảo và cải thiện sự phối hợp giữa các cơ quan liên bang và các chuyên gia khu vực tư nhân.
Dự luật không tạo ra chương trình bồi hoàn cho người dùng vô tình ủy quyền các giao dịch không thể đảo ngược. Như đã giải thích trong các báo cáo trước đây, lực lượng đặc nhiệm được đề xuất sẽ tập trung vào việc phát hiện, ngăn chặn và hợp tác giữa các cơ quan và những người tham gia trong ngành.
Cyvers khuyên người dùng nên so sánh địa chỉ ví đầy đủ thay vì chỉ dựa vào các bản ghi rút gọn trong lịch sử giao dịch. Đối với các giao dịch lớn, các chuyên gia bảo mật cũng khuyến nghị xác nhận địa chỉ đích thông qua một kênh liên lạc riêng và gửi một số tiền thử nghiệm nhỏ trước khi chuyển số dư còn lại.
Một khoản thanh toán thử nghiệm đơn thuần có thể không ngăn chặn được một cuộc tấn công đầu độc, như vụ trộm tháng 12 năm 2025 đã chứng minh. Bởi vì kẻ tấn công có thể chèn một địa chỉ giả mạo ngay sau khi kiểm tra, người gửi phải xác minh rằng địa chỉ được sử dụng cho giao dịch chính giống hệt với địa chỉ đã sử dụng cho giao dịch thử nghiệm.
Danh sách trắng địa chỉ có thể bổ sung một lớp kiểm tra khác bằng cách giới hạn việc rút tiền đến các địa chỉ đã được phê duyệt trước. Ví cứng cũng có thể hiển thị chi tiết giao dịch trước khi ký, mặc dù người dùng vẫn phải đọc và so sánh địa chỉ đích hiển thị trên thiết bị.
Giao diện ví và trình khám phá blockchain đã bắt đầu lọc các mục đáng ngờ, nhưng các biện pháp bảo vệ khác nhau tùy theo nền tảng. Một báo cáo tháng 3 cho thấy Etherscan đã ẩn các giao dịch giá trị bằng không theo mặc định, trong khi BscScan và Basescan yêu cầu người dùng kích hoạt tùy chọn "ẩn giao dịch 0 giá trị" để loại bỏ các bản ghi đó khỏi chế độ xem.
ETH
USDT
