Những kẻ lừa đảo nhắm vào nạn nhân bằng tiền điện tử thực trong cuộc tấn công đầu độc địa chỉ mới

Các nhà phân tích chuỗi khối cảnh báo về một phương thức tấn công mới, trong đó các tác nhân xấu đang đầu độc các địa chỉ bằng tiền điện tử thực.

Các nhà phân tích của Cyvers đã đưa ra cảnh báo về một vụ lừa đảo lừa đảo mới được xác định nhắm vào người dùng tiền điện tử, đặc biệt là những người giao dịch với Ethereum ( ETH ). Theo một bài đăng X vào ngày 15 tháng 2, những kẻ xấu đã bắt đầu gửi ETH thực sự cho các nạn nhân tiềm năng nhằm đánh lừa họ trong một bước tiến hóa mới trong khái niệm truyền thống về các cuộc tấn công đầu độc địa chỉ.

Chiến thuật này dựa vào việc người dùng vô tình sao chép một địa chỉ lừa đảo, giống như khái niệm đầu độc địa chỉ. Ngoài việc gửi ETH thật, những kẻ lừa đảo cũng có thể sử dụng các giao dịch Tether (USDT) giả để thu hút thêm những cá nhân không nghi ngờ, Cyvers cảnh báo. Trở thành nạn nhân của trò lừa đảo này đòi hỏi phải gửi tiền đến một địa chỉ lừa đảo, dẫn đến tổn thất tài chính.

Điều đặc biệt quan tâm là phạm vi rộng lớn của cuộc tấn công này. ETH phân tán đã được phát hiện trên hàng trăm địa chỉ khác nhau, cho thấy nỗ lực phối hợp nhằm tấn công nhiều địa chỉ trong hệ sinh thái tiền điện tử. Tính đến thời điểm viết bài, ít nhất một nạn nhân đã bị thiệt hại tổng cộng 47.600 USD do biến thể mới của vụ đầu độc địa chỉ này.

Cảnh báo được đưa ra trong bối cảnh một xu hướng đáng lo ngại được gọi là ngộ độc địa chỉ, gần đây đã thu hút được sự chú ý trong thị trường tiền điện tử. Ngộ độc địa chỉ liên quan đến các tác nhân độc hại thao túng các giao dịch hợp pháp hoặc tạo ra các giao dịch giả mạo để đánh lừa người dùng gửi tiền đến các địa chỉ lừa đảo.

Sự xuất hiện của việc đầu độc địa chỉ như một mối đe dọa nổi bật trong không gian tiền điện tử đã được các nhà phát triển MetaMask nhấn mạnh vào tháng 1 năm 2023. Kể từ đó, chiến thuật này tiếp tục phát triển, gây ra rủi ro đáng kể cho những người dùng không nghi ngờ.