Cảnh báo Crypto: 2 nạn nhân mất hơn $60M trong vụ lừa đảo độc hại địa chỉ | Bitcoinist.com

Nội dung biên tập đáng tin cậy, được xem xét bởi các chuyên gia hàng đầu trong ngành và các biên tập viên dày dạn kinh nghiệm. Quảng cáo về Quảng cáo Chỉ một sơ suất nhỏ của ngón tay đã dẫn đến những tổn thất lớn cho một số người dùng tiền điện tử. Một ví đã mất hơn 12 triệu đô la vào tháng 1 sau khi sao chép sai địa chỉ, và những sai lầm tương tự với giá trị cao cũng đã xảy ra vào tháng 12.

Đọc thêm: Bitcoin trở lại trung tâm chú ý khi tìm kiếm trực tuyến tăng vọt Các báo cáo cho biết các hacker đang sử dụng các khoản gửi nhỏ và các chỉnh sửa địa chỉ tinh vi để lừa người dùng gửi tiền vào các tài khoản mà họ không kiểm soát.

Làm thế nào những sai lầm sao chép trở nên đắt đỏ

Các địa chỉ giống nhau là mánh khóe. Các hacker gửi các khoản chuyển nhỏ “bụi” từ các địa chỉ mô phỏng theo các địa chỉ trong lịch sử của người dùng để khi ai đó sao chép địa chỉ, họ nhận được chuỗi sai.

Theo Scam Sniffer, sai lầm duy nhất đó đã khiến một người dùng mất 12,2 triệu đô la vào tháng 1 và sau đó là một khoản thiệt hại 50 triệu đô la vào tháng 12.

Chiến thuật này dựa trên sự tin tưởng của người dùng vào những gì trông có vẻ quen thuộc; nó hoạt động vì hầu hết các ví chỉ hiển thị vài ký tự đầu và cuối, còn phần giữa có thể bị thay thế bằng một phần độc hại.

Lừa đảo qua chữ ký cũng đang gia tăng

Các chiêu lừa đảo qua chữ ký dụ người dùng phê duyệt các lệnh hợp đồng nguy hiểm hoặc các quyền token rộng rãi. Các báo cáo cho biết đã có 6,27 triệu đô la bị đánh cắp từ 4.741 nạn nhân trong tháng 1, tăng 207% so với tháng 12.

Hai ví chiếm phần lớn — chiếm 65% tổng thiệt hại do lừa đảo qua chữ ký. Các hacker ngày càng kết hợp cả hai chiêu thức: gửi các khoản nhỏ để thu hút sự chú ý, sau đó dùng kỹ thuật xã hội để thuyết phục ai đó ký một giao dịch.

Quy mô và Tự động hóa

Điều này không chỉ giới hạn trong một vài vụ lừa đảo riêng lẻ. Dựa trên các báo cáo từ nhiều công cụ theo dõi, đã ghi nhận khoảng 270 triệu lần cố gắng đầu độc qua Ethereum và Binance Smart Chain, nhắm vào khoảng 17 triệu địa chỉ.

Tổng vốn hóa thị trường tiền điện tử đạt 2,35 nghìn tỷ đô la trên biểu đồ hàng ngày: TradingView

Số vụ xác nhận dẫn đến trộm cắp thực tế khoảng 6.633, nhưng số thiệt hại đã xác nhận đã vượt quá 83,8 triệu đô la. Một chiến dịch riêng đã tạo ra 82.030 ví giống nhau, và vào tháng 9 năm 2025 có khoảng 32.290 vụ đầu độc đáng ngờ ảnh hưởng đến 6.516 nạn nhân duy nhất.

Các số liệu cho thấy hình ảnh của các script tự động và chiến thuật quy mô lớn nhằm tìm kiếm và khai thác các lỗi sai của con người đơn giản.

Hình ảnh: Chainalysis

Tại sao Ethereum lại chứng kiến nhiều hoạt động Dust hơn

Các nhà phân tích liên kết một phần của đợt tăng gần đây với nâng cấp Fusaka, giúp giảm chi phí gửi các giao dịch nhỏ. Coin Metrics đã phân tích hơn 227 triệu lần cập nhật số dư stablecoin trên Ethereum từ tháng 11 năm 2025 đến tháng 1 năm 2026 và phát hiện rằng 38% trong số đó có giá trị dưới một xu.

Dust liên quan đến stablecoin hiện chiếm khoảng 11% các giao dịch trên Ethereum và ảnh hưởng đến 26% các địa chỉ hoạt động trung bình mỗi ngày. Phí thấp khiến các chiến thuật “quét và cầu nguyện” này trở nên rẻ và hiệu quả.

Đọc thêm: Các nhà giao dịch tiền điện tử tại Việt Nam đối mặt với thuế mới 0,1% khi quy định thuế ngày càng chặt chẽ### Nơi các khoản tiền bị đánh cắp kết thúc

Các nhóm phân tích chuỗi khối đã theo dõi dòng chảy và nhận thấy các mẫu hình. Whitestream báo cáo rằng DAI đã trở thành nơi ưa thích để gửi các khoản thu bất hợp pháp vì quản trị của nó không hợp tác với các cơ quan để phong tỏa ví.

Web3 Antivirus đã lập danh mục một loạt các vụ đầu độc lớn, với các khoản thiệt hại được theo dõi từ 4 triệu đến 126 triệu đô la trong một số vụ việc. Một khi tiền đã chuyển qua các đường này, thường rất khó để thu hồi.

Hình ảnh nổi bật từ Arek Socha/Pixabay, biểu đồ từ TradingView

Quy trình Biên tập của bitcoinist tập trung vào việc cung cấp nội dung được nghiên cứu kỹ lưỡng, chính xác và không thiên vị. Chúng tôi duy trì tiêu chuẩn nguồn tin nghiêm ngặt, và mỗi trang đều trải qua quá trình xem xét cẩn thận bởi đội ngũ các chuyên gia công nghệ hàng đầu và các biên tập viên dày dạn kinh nghiệm. Quá trình này đảm bảo tính toàn vẹn, phù hợp và giá trị của nội dung đối với độc giả của chúng tôi.