Trader mất 70,5 triệu USD trong vụ lừa đảo đầu độc địa chỉ, mức cao nhất từng được ghi nhận

Công ty bảo mật blockchain, Cyvers Alert, đã báo cáo rằng, một trader giấu tên đã mất 1.155 Wrapped Bitcoin (WBTC), tương đương 70,5 triệu USD, khi sập bẫy lừa đảo đầu độc địa chỉ (address poisoning).
Công ty cho biết:
“Ai đó thực sự đã mất lượng WBTC trị giá 68 triệu USD? Hệ thống của chúng tôi đã phát hiện một địa chỉ đã trở thành nạn nhân của vụ đầu độc địa chỉ, khi mất 1.155 WBTC”.
Meir Dolev, nhà sáng lập và CTO của Cyvers, nói thêm rằng, đây “có lẽ là số tiền lớn nhất bị mất do một vụ lừa đảo đầu độc địa chỉ”.

Đầu độc địa chỉ

Đầu độc địa chỉ hay Address poisoning là chiến thuật mà những kẻ lừa đảo sử dụng để khai thác các crypto trader. Chúng thường gài bẫy nạn nhân bằng cách dụ họ chuyển tài sản kỹ thuật số đến các địa chỉ thuộc sở hữu của những kẻ lừa đảo.
Cách thức hoạt động bao gồm việc tạo ra các địa chỉ rất giống với địa chỉ mục tiêu, sử dụng các ký tự bắt đầu và kết thúc giống hệt nhau để đánh lừa những nạn nhân không nghi ngờ.
Sau đó, chúng thực hiện chuyển tiền điện tử từ địa chỉ mới được tạo sang ví của mục tiêu, làm “ô nhiễm” lịch sử giao dịch. Nạn nhân, không hề hay biết, đã vô tình sao chép địa chỉ bị nhiễm độc từ nhật ký giao dịch thay vì tham khảo hồ sơ của họ, từ đó chuyển tiền vào ví của hacker.
Đáng chú ý, kiểu tấn công này đã trở nên phổ biến trong ngành, Changpeng Zhao, cựu CEO của Binance, đã nêu bật một sự cố như vậy vào năm ngoái.
“Những kẻ lừa đảo giờ đây rất tinh vi khi tạo ra các địa chỉ có cùng chữ cái bắt đầu và kết thúc, điều mà hầu hết mọi người đều kiểm tra khi thực hiện chuyển tiền điện tử. Trên thực tế, nhiều ví ẩn phần giữa của địa chỉ bằng dấu ‘…’ để làm cho giao diện người dùng trông đẹp mắt hơn”.