Tấn công Đầu độc Địa chỉ Ethereum Gây Thiệt hại 79,3 Triệu USD, Giao dịch USDT Tăng vọt 612%

Thông tin chính:

• Các cuộc tấn công Chiếm đoạt địa chỉ Ethereum đã gây thiệt hại 79,3 triệu USD trong giai đoạn 2022-2024.
• Để thêm ví lừa đảo vào lịch sử giao dịch, kẻ tấn công dựa vào các địa chỉ giống nhau được tự động hóa và chuyển khoản bụi.
• Giao dịch bụi trong USDT tăng 612% khi nâng cấp Fusaka giảm phí trên Ethereum.

Nền tảng phân tích Blockchain Etherscan đã báo cáo xu hướng gia tăng các cuộc tấn công Chiếm đoạt địa chỉ Ethereum. Các nhà nghiên cứu ước tính rằng người dùng đã mất ít nhất 79,3 triệu USD do các cuộc tấn công Chiếm đoạt địa chỉ từ tháng 7 năm 2022 đến tháng 6 năm 2024.

Lừa đảo Chiếm đoạt địa chỉ Ethereum gia tăng mạnh, thiệt hại lên tới 79,3 triệu USD

Báo cáo dựa trên một sự cố liên quan đến người dùng Etherscan tên Nima. Người dùng này tuyên bố đã nhận được hơn 89 email cảnh báo theo dõi địa chỉ ngay sau khi thực hiện hai giao dịch Stablecoin. Kẻ tấn công đã tạo ra nhiều giao dịch đáng ngờ trong khoảng 30 phút. Điều đó đã làm bão hòa lịch sử giao dịch ví với các địa chỉ giống nhau, theo Nina.

Chiếm đoạt địa chỉ là một thủ thuật nhằm mục đích lừa người dùng gửi tiền đến các ví giả mạo. Kẻ tấn công tạo ra các địa chỉ giống với địa chỉ hợp pháp, thường khớp với các ký tự đầu tiên và cuối cùng của các địa chỉ ưa thích mà nạn nhân đã sử dụng trước đó.

Những địa chỉ giả mạo này sau đó được thêm vào lịch sử giao dịch của nạn nhân, thông qua các giao dịch chuyển khoản nhỏ hoặc không có giá trị. Điều này làm tăng nguy cơ người dùng có thể sao chép sai địa chỉ khi thực hiện giao dịch khác.

Hơn nữa, báo cáo đã phân tích hoạt động Chiếm đoạt địa chỉ trên Ethereum blockchain và BNB Smart Chain. Nghiên cứu ước tính có 17 triệu nỗ lực Chiếm đoạt địa chỉ, ảnh hưởng đến khoảng 1,3 triệu ví từ năm 2022 đến 2024.

Mặc dù tỷ lệ thành công của từng nỗ lực tương đối thấp, các trường hợp Chiếm đoạt địa chỉ Ethereum đã dẫn đến ít nhất 79,3 triệu USD thiệt hại.

Thiệt hại từ Chiếm đoạt địa chỉ Ethereum lên tới 79,3 triệu USD | Nguồn: Etherscan

Kết quả cho thấy rằng tự động hóa thúc đẩy các cuộc tấn công quy mô lớn này hơn là các sự cố riêng lẻ.

Hầu hết các chiến dịch hiện đang theo dõi trực tiếp hoạt động Blockchain, nhắm vào các địa chỉ thường xuyên chuyển token hoặc có số dư lớn. Một khi hệ thống tự động xác định được giao dịch đủ điều kiện, chúng nhanh chóng tạo ra các địa chỉ trông giống nhau và gửi các giao dịch độc hại đến ví mục tiêu.

Dường như cũng có sự cạnh tranh giữa các kẻ tấn công. Các nhà phân tích nhận thấy các trường hợp nhiều kẻ xấu cố gắng thêm địa chỉ giả mạo vào lịch sử ví gần như đồng thời. Trong một sự cố, 13 vụ Chiếm đoạt địa chỉ chuyển khoản xảy ra trong vòng vài phút sau một giao dịch Tether hợp lệ.

Nâng cấp Fusaka dẫn đến tăng giao dịch bụi USDT Stablecoin

Theo báo cáo, những lừa đảo này phụ thuộc rất nhiều vào khối lượng. Các nhà phân tích ước tính rằng một giao dịch Chiếm đoạt địa chỉ trung bình sẽ thành công với tỷ lệ chỉ khoảng 0,01%, tức là một trên 10,000 nỗ lực.

Tuy nhiên, khả năng truyền khối lượng lớn các giao dịch tự động sẽ cho phép kẻ tấn công có lợi nhuận ngay cả khi tỷ lệ thành công cực kỳ thấp.

Tình trạng mạng sau khi Nâng cấp Fusaka tháng 12 năm 2025 dường như đã làm leo thang thêm hoạt động này. Bản cập nhật Fusaka cung cấp các cải tiến giảm chi phí giao dịch trên Ethereum, cho phép kẻ tấn công gửi ngày càng nhiều giao dịch giá trị thấp với chi phí thấp.

Theo dữ liệu báo cáo, số lượng giao dịch bụi, bao gồm các giao dịch dưới 0,01, tăng đáng kể trong 90 ngày sau khi nâng cấp.

Trong trường hợp của USDT, giao dịch bụi tăng từ 4,2 triệu trước khi nâng cấp lên 29,9 triệu sau đó, tức là tăng 612%. Các đợt tăng vọt tương tự cũng xảy ra với USD Coin và Dai, tăng lần lượt 473% và 470%.

Kẻ tấn công Chiếm đoạt địa chỉ Ethereum thường phát hành số dư token nhỏ cho các ví giả mạo mới được tạo và sau đó gửi các giao dịch bụi đơn lẻ đến các địa chỉ đó bằng các ví đó.

Vì các giao dịch chuyển khoản này chỉ yêu cầu giá trị token tối thiểu, các chiến dịch lớn có thể được triển khai với tỷ lệ tương đối thấp. Điều này làm tăng cơ hội tìm thấy các địa chỉ lừa đảo trong hồ sơ giao dịch.

Bài viết Chiếm đoạt địa chỉ Ethereum gây thiệt hại 79,3 triệu USD, giao dịch USDT tăng vọt 612% xuất hiện đầu tiên trên The Coin Republic.