Tóm tắt
Một ví Ethereum được tạo từ năm 2015 — thời điểm mạng lưới này vừa ra mắt — bất ngờ hoạt động trở lại sau khoảng 11 năm ngủ đông và chuyển đi 4,6 triệu USD. Ngay khi ví vừa nhúc nhích, các bot theo dõi blockchain đã phát hiện và lập tức gài bẫy: chúng tạo ra những địa chỉ trông giống hệt địa chỉ đích rồi chèn vào lịch sử giao dịch, với hy vọng chủ ví sẽ sao chép nhầm. Tuy nhiên, chủ ví vẫn chuyển tiền đến đúng địa chỉ và thoát bẫy an toàn. Sự việc cho thấy các cuộc tấn công đầu độc địa chỉ giờ đây được tự động hóa, phản ứng chỉ trong vài phút và nhắm đúng vào thời điểm những ví lớn vừa thức giấc.
Diễn biến chi tiết
Ví Ethereum 11 năm tuổi bất ngờ thức giấc
Chiếc ví trong câu chuyện được tạo ra từ năm 2015, khi Ethereum vừa chính thức đi vào hoạt động. Suốt khoảng 11 năm sau đó, nó gần như không có giao dịch đáng kể nào — trạng thái mà giới theo dõi on-chain thường gọi là ví ngủ đông. Khi một ví như vậy đột nhiên hoạt động trở lại, nó lập tức trở thành tâm điểm chú ý, bởi phía sau có thể là một nhà đầu tư thời kỳ đầu, một quỹ cũ, hoặc đơn giản là ai đó vừa tìm lại được khóa riêng.
Lần này, chủ ví chuyển đi số tiền tương đương 4,6 triệu USD.
Bot phát hiện và gài bẫy chỉ trong vài phút
Ngay khoảnh khắc ví vừa phát sinh giao dịch, các bot giám sát blockchain đã nhận ra. Những chương trình này liên tục quét dữ liệu mạng lưới để tìm các ví lâu năm vừa hoạt động trở lại hoặc các giao dịch có giá trị lớn.
Bot là chương trình máy tính thực hiện các tác vụ tự động; trong trường hợp này, bot theo dõi blockchain 24/7 và phản ứng gần như tức thì khi phát hiện ví mục tiêu.
Chưa đầy vài phút sau, kẻ tấn công đã triển khai chiêu đầu độc địa chỉ: tạo ra những địa chỉ ví có ký tự đầu và cuối giống hệt địa chỉ mà chủ ví chuẩn bị gửi tiền tới, rồi gửi những giao dịch giá trị nhỏ đến ví nạn nhân để các địa chỉ giả này xuất hiện trong lịch sử giao dịch.
Tấn công đầu độc địa chỉ là thủ đoạn tạo ra các địa chỉ ví trông gần giống địa chỉ thật (thường trùng vài ký tự đầu và cuối), sau đó chèn chúng vào lịch sử giao dịch của nạn nhân. Khi người dùng sao chép lại địa chỉ từ lịch sử thay vì kiểm tra kỹ, tiền sẽ chảy vào ví của kẻ tấn công.
Chủ ví vẫn gửi tiền về đúng chỗ
Điểm mấu chốt của vụ việc nằm ở kết quả: dù bẫy được dựng lên chỉ trong vài phút, chủ ví vẫn chuyển 4,6 triệu USD đến đúng địa chỉ dự định ban đầu. Giao dịch không bị chệch hướng sang các địa chỉ giả.
Điều này cho thấy người dùng đã kiểm tra địa chỉ nhận cẩn thận thay vì tin vào những gì hiện ra trong lịch sử giao dịch — một bước kiểm tra tưởng nhỏ nhưng tạo ra khác biệt giữa mất trắng và an toàn.
Các mốc chính và con số đáng chú ý
- 2015: ví Ethereum được tạo, đúng thời điểm mạng lưới vừa ra mắt.
- Khoảng 11 năm: thời gian ví ở trạng thái ngủ đông trước khi hoạt động trở lại.
- 4,6 triệu USD: giá trị số tiền được chuyển đi.
- Vài phút: thời gian bot phát hiện ví và triển khai bẫy địa chỉ giả.
- 0 đồng: thiệt hại của chủ ví trong vụ việc lần này.
Vì sao kiểu tấn công này lại hiệu quả
- Địa chỉ ví crypto rất dài, người dùng thường chỉ nhớ vài ký tự đầu và cuối nên rất dễ nhầm với địa chỉ giả.
- Kẻ tấn công không cần hack ví; chúng chỉ chờ người dùng tự sao chép sai.
- Bot cho phép phản ứng trong vài phút, đúng lúc một ví lớn vừa hoạt động.
- Chi phí triển khai thấp nhưng phần thưởng tiềm năng rất lớn.
Làm gì để tránh bị đầu độc địa chỉ
Whitelist là danh sách các địa chỉ tin cậy đã được người dùng lưu và xác nhận trước, nhờ đó giao dịch chỉ được gửi tới những địa chỉ đã kiểm duyệt.
- Lưu trước địa chỉ người nhận vào danh bạ hoặc whitelist của ví.
- Kiểm tra toàn bộ chuỗi địa chỉ, không chỉ vài ký tự đầu và cuối.
- Với khoản tiền lớn, gửi thử một lượng nhỏ trước rồi mới chuyển phần còn lại.
- Không bao giờ sao chép địa chỉ từ lịch sử giao dịch.
- Ưu tiên các ví có tính năng cảnh báo địa chỉ lạ hoặc địa chỉ gần giống.
Câu hỏi thường gặp
Ví Ethereum 11 năm tuổi trong bài là gì?
Đó là một ví được tạo từ năm 2015, khi Ethereum vừa ra mắt, và gần như không hoạt động trong khoảng 11 năm trước khi bất ngờ chuyển đi 4,6 triệu USD.
Tấn công đầu độc địa chỉ hoạt động thế nào?
Kẻ tấn công tạo ra các địa chỉ trông giống địa chỉ thật của người nhận, gửi những giao dịch nhỏ để chúng xuất hiện trong lịch sử giao dịch của nạn nhân, rồi chờ người dùng sao chép nhầm khi chuyển tiền.
Chủ ví có mất tiền trong vụ việc này không?
Không. Dù bẫy được dựng lên chỉ trong vài phút, chủ ví vẫn gửi 4,6 triệu USD đến đúng địa chỉ dự định và không bị thiệt hại.
Vì sao bot lại phát hiện ví nhanh đến vậy?
Các bot giám sát blockchain hoạt động liên tục 24/7, theo dõi những ví lâu năm vừa hoạt động trở lại hoặc các giao dịch giá trị lớn, nên chúng gần như phản ứng ngay khi giao dịch đầu tiên được phát đi.
Người dùng nên làm gì để tránh bị lừa kiểu này?
Lưu địa chỉ người nhận vào danh sách tin cậy, kiểm tra toàn bộ chuỗi địa chỉ thay vì chỉ vài ký tự đầu cuối, gửi thử một lượng nhỏ trước và không bao giờ sao chép địa chỉ từ lịch sử giao dịch.
Dịch và biên tập lại theo nguồn: CoinDesk Altcoin
Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, Tienmahoa.Net hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.
