Cảnh Báo Tiền Mã Hóa: 2 Nạn Nhân Mất Hơn 60 Triệu USD Trong Vụ Lừa Đảo Đầu Độc Địa Chỉ

bitcoinistXuất bản vào 2026-02-09Cập nhật gần nhất vào 2026-02-09

Tóm tắt

Người dùng tiền điện tử đang đối mặt với tổn thất lớn do lừa đảo "đầu độc địa chỉ", với hai nạn nhân mất tổng cộng 62 triệu USD. Thủ thuật lừa đảo này hoạt động bằng cách gửi các giao dịch "bụi" nhỏ từ địa chỉ giống với địa chỉ trong lịch sử ví, khiến nạn nhân sao chép nhầm địa chỉ độc hại. Một ví đã mất 12,2 triệu USD vào tháng 1, sau một vụ mất 50 triệu USD vào tháng 12. Lừa đảo chữ ký cũng gia tăng, với 6,27 triệu USD bị đánh cắp từ 4.741 nạn nhân trong tháng 1, tăng 207%. Các báo cáo cho thấy khoảng 270 triệu nỗ lực đầu độc địa chỉ đã được ghi nhận trên Ethereum và Binance Smart Chain, nhắm vào 17 triệu địa chỉ, với tổng số tiền bị đánh cắp được xác nhận là 83,8 triệu USD. Sự gia tăng hoạt động này một phần là do bản nâng cấp Fusaka trên Ethereum làm giảm chi phí giao dịch nhỏ. Các quỹ bị đánh cắp thường được chuyển vào DAI vì giao thức này không đóng băng ví theo yêu cầu của chính quyền.

Một sơ suất nhỏ bằng ngón tay đã biến thành tổn thất lớn cho một số người dùng tiền mã hóa. Một ví đã mất hơn 12 triệu USD vào tháng 1 sau khi sao chép nhầm địa chỉ, và những sai lầm giá trị cao tương tự cũng được ghi nhận vào tháng 12.

Báo cáo cho biết kẻ tấn công sử dụng các khoản gửi tiền nhỏ và điều chỉnh địa chỉ tinh vi để lừa mọi người gửi tiền vào các tài khoản mà họ không kiểm soát.

Sao Chép Sai Lầm Gây Tổn Thất Lớn Như Thế Nào

Địa chỉ giống nhau là thủ thuật. Kẻ tấn công gửi các giao dịch chuyển tiền nhỏ "bụi" từ các địa chỉ bắt chước các địa chỉ trong lịch sử người dùng để khi ai đó sao chép một địa chỉ, họ nhận được chuỗi sai.

Theo Scam Sniffer, một sai lầm duy nhất đó đã khiến một người dùng mất 12,2 triệu USD vào tháng 1 và sau đó là một tổn thất 50 triệu USD vào tháng 12.

Chiến thuật này dựa vào việc mọi người tin tưởng vào những gì quen thuộc; nó hoạt động vì hầu hết các ví chỉ hiển thị một vài ký tự đầu và cuối, và phần giữa có thể được thay thế bằng một kết quả khớp độc hại.

Lừa Đảo Chữ Ký Cũng Đang Phát Triển

Lừa đảo chữ ký dụ người dùng phê duyệt các lệnh gọi hợp đồng nguy hiểm hoặc phê duyệt token rộng rãi. Báo cáo cho biết 6,27 triệu USD đã bị đánh cắp từ 4.741 nạn nhân vào tháng 1, tăng 207% so với tháng 12.

Hai ví đã chiếm phần lớn — chiếm 65% tổn thất lừa đảo chữ ký đó. Kẻ tấn công ngày càng kết hợp cả hai thủ thuật: gửi tiền nhỏ để thu hút sự chú ý, sau đó là thao túng xã hội thuyết phục ai đó ký một giao dịch.

Quy Mô Và Tự Động Hóa

Điều này không giới hạn ở một vài vụ lừa đảo riêng lẻ. Dựa trên báo cáo từ một số trình theo dõi, khoảng 270 triệu nỗ lực đầu độc đã được ghi nhận trên Ethereum và Binance Smart Chain, nhắm mục tiêu vào khoảng 17 triệu địa chỉ.

Tổng vốn hóa thị trường tiền mã hóa ở mức 2,35 nghìn tỷ USD trên biểu đồ hàng ngày: TradingView

Các trường hợp được xác nhận dẫn đến trộm cắp thực tế khoảng 6.633, nhưng con số tổn thất được xác nhận đã vượt quá 83,8 triệu USD. Chỉ riêng một chiến dịch đã tạo ra 82.030 ví giống nhau, và vào tháng 9 năm 2025 có khoảng 32.290 sự kiện đầu độc đáng ngờ ảnh hưởng đến 6.516 nạn nhân duy nhất.

Những con số cho thấy một bức tranh về các kịch bản tự động và chiến thuật khối lượng lớn được thiết kế để tìm và khai thác các lỗi đơn giản của con người.

Hình ảnh: Chainalysis

Tại Sao Ethereum Chứng Kiến Nhiều Hoạt Động Bụi Hơn

Các nhà phân tích liên kết một phần của sự gia tăng gần đây với bản nâng cấp Fusaka, đã giảm chi phí gửi các giao dịch nhỏ. Coin Metrics phân tích hơn 227 triệu cập nhật số dư stablecoin trên Ethereum từ tháng 11 năm 2025 đến tháng 1 năm 2026 và phát hiện ra rằng 38% những cập nhật đó dưới một xu.

Bụi liên quan đến stablecoin hiện chiếm khoảng 11% giao dịch Ethereum và chạm đến 26% địa chỉ hoạt động trong một ngày trung bình. Phí thấp hơn làm cho các chiến thuật phun và cầu nguyện này trở nên rẻ và hiệu quả.

Nơi Tiền Bị Đánh Cắp Kết Thúc

Các nhóm tình báo blockchain đã theo dõi các luồng và nhận thấy các mẫu. Whitestream báo cáo rằng DAI đã trở thành nơi ưa thích để giữ tiền thu được bất hợp pháp vì quản trị giao thức của nó không hợp tác với chính quyền để đóng băng ví.

Web3 Antivirus đã lập danh mục một loạt các vụ đầu độc lớn, với tổn thất được theo dõi trải dài từ 4 triệu USD đến 126 triệu USD trong một số sự cố. Một khi tiền di chuyển qua các con đường này, chúng thường khó thu hồi.

Hình ảnh nổi bật từ Arek Socha/Pixabay, biểu đồ từ TradingView

Nội dung Liên quan

OpenAI không bán tiền dựa trên mô hình đắt nhất

OpenAI đã điều chỉnh giá, giảm 80% cho mô hình GPT-5.6 Luna và 20% cho Terra, đồng thời giới thiệu chế độ Fast cho mô hình mạnh nhất Sol. Động thái này, cùng với việc Anthropic giới thiệu Claude Opus 5 với giá bằng một nửa so với flagship Fable 5, đánh dấu sự thay đổi chiến lược quan trọng: các hãng không còn chỉ tập trung bán mô hình mạnh nhất. Thay vào đó, họ khuyến nghị người dùng kết hợp các mô hình theo nhiệm vụ: dùng Sol (đắt, mạnh) để phân tích và lập kế hoạch phức tạp, sau đó giao cho Luna (rẻ, hiệu quả) thực thi. Điều này cho thấy trọng tâm thương mại đang chuyển từ các mô hình flagship (chứng minh năng lực kỹ thuật) sang các mô hình tầm trung, phục vụ cho lượng truy vấn API khổng lồ hàng ngày của doanh nghiệp, nơi hiệu quả chi phí (ROI) và độ ổn định là yếu tố quyết định. Một yếu tố then chốt giúp giảm chi phí là việc chính các mô hình AI (như Sol) tham gia tối ưu hóa mã nguồn và quy trình vận hành của chính chúng, tạo ra một vòng lặp tự thúc đẩy giảm chi phí. Điều này có thể đẩy nhanh hơn nữa đà giảm giá trong tương lai. Cạnh tranh đang chuyển từ "mô hình thông minh nhất" sang "hệ sinh thái hiệu quả nhất". OpenAI muốn biến các mô hình như Luna thành lựa chọn mặc định cho các tác vụ thường ngày, từ đó gia tăng độ phụ thuộc và chi phí chuyển đổi cho doanh nghiệp. Tương tự như ngành điện hay điện toán đám mây, mục tiêu cuối cùng là AI trở thành một tiện ích phổ biến, hoạt động âm thầm và không thể thiếu trong mọi quy trình, thay vì chỉ là một sản phẩm công nghệ đình đám.

marsbit23 phút trước

OpenAI không bán tiền dựa trên mô hình đắt nhất

marsbit23 phút trước

Lương trăm nghìn đô la săn thợ điện, Meta vội vàng tự mở trường dạy nghề

Cuộc đua AI đang vấp phải nút thắt mới: thiếu hụt nghiêm trọng lao động lành nghề như thợ điện và công nhân xây dựng để xây dựng các trung tâm dữ liệu quy mô lớn. Tại Mỹ, dự báo cần thêm 130.000 thợ điện và 240.000 công nhân xây dựng từ 2023-2030 cho hạ tầng AI, trong khi mỗi năm có 80.000 vị trí thợ điện không thể lấp đầy. Các công ty AI sẵn sàng trả lương cao (thợ điện giỏi có thể kiếm 240.000-280.000 USD/năm), nhưng sự chậm trễ xây dựng vẫn gây thiệt hại hàng chục triệu USD. Độ phức tạp của các trung tâm dữ liệu AI, với công suất điện khổng lồ, hệ thống phân phối điện và làm mát phức tạp, đòi hỏi lao động có kỹ năng đặc biệt. Để giải quyết, các gã khổng lồ công nghệ như Meta và Google đang đầu tư hàng trăm triệu USD vào đào tạo. Meta mở trường dạy nghề miễn phí, cung cấp cả trợ cấp sinh hoạt, trong khi OpenAI hợp tác với công đoàn xây dựng. Chiến dịch tuyển dụng nhắm đến cả học sinh trung học, góp phần làm tăng mạnh tỷ lệ Gen Z theo học trường nghề. Tuy nhiên, nhu cầu điện cho AI tiếp tục bùng nổ, chiếm phần ngày càng lớn trong tổng tiêu thụ điện và đẩy giá điện lên cao. Một nghịch lý tồn tại: các dự án xây dựng cần hàng nghìn lao động cùng lúc, nhưng khi hoàn thành chỉ cần số ít vận hành, dẫn đến rủi ro dư thừa lao động lành nghề trong tương lai.

marsbit23 phút trước

Lương trăm nghìn đô la săn thợ điện, Meta vội vàng tự mở trường dạy nghề

marsbit23 phút trước

Làn sóng tấn công Coldcard thứ 4 nghi ngờ quét sạch 389 Bitcoin: Thorn từ Galaxy

Người dùng ví cứng Bitcoin Coldcard đang được cảnh báo về một đợt tấn công mới nhằm đánh cắp tiền điện tử, chỉ vài ngày sau đợt tấn công đầu tiên. Alex Thorn, Trưởng bộ phận Nghiên cứu tại Galaxy, thông báo đã phát hiện 218 giao dịch đáng ngờ trong vài giờ qua, ảnh hưởng đến 462 địa chỉ và di chuyển khoảng 388,9 Bitcoin. Ông cho biết các giao dịch này có đặc điểm phù hợp với lỗ hổng của Coldcard và tốc độ giao dịch cao gấp khoảng 45 lần bình thường. Hầu hết số tiền bị đánh cắp được chuyển đến các địa chỉ đích mới riêng biệt thay vì tập trung vào một ví. Một số đã được chuyển tiếp lần thứ hai. Nguyên nhân được cho là do lỗi phần mềm chưa từng được phát hiện trước đây trên firmware Coldcard, khiến thiết bị tạo ra seed ví với độ ngẫu nhiên thấp hơn dự định. Ước tính hiện tại có hơn 1.100 ví bị ảnh hưởng với tổng số tiền khoảng 90 triệu USD Bitcoin bị đánh cắp. Người dùng bị ảnh hưởng được khuyến cáo có thể thử chuyển số tiền còn lại sang ví an toàn bằng một giao dịch cạnh tranh với phí cao hơn.

cointelegraph32 phút trước

Làn sóng tấn công Coldcard thứ 4 nghi ngờ quét sạch 389 Bitcoin: Thorn từ Galaxy

cointelegraph32 phút trước

Cục Dự trữ Liên bang tháng 9 nhất định tăng lãi suất? Tiền mã hóa và chứng khoán Mỹ sẽ chịu áp lực thế nào?

Tỷ lệ thị trường kỳ vọng Fed tăng lãi suất vào tháng 9 đã tăng vọt từ dưới 50% lên hơn 80% chỉ trong một tuần, chủ yếu do lo ngại lạm phát trỗi dậy từ giá dầu leo thang sau các căng thẳng địa chính trị ở eo biển Hormuz. Cuộc bỏ phiếu 9-3 tại cuộc họp FOMC tháng 7, với 3 thành viên ủng hộ tăng lãi suất ngay lập tức, đã củng cố kỳ vọng này. Mốc then chốt tiếp theo là báo cáo CPI tháng 7 vào ngày 12/8. Đối với tài sản tiền mã hóa, kỳ vọng tăng lãi suất gây áp lực lên Bitcoin, vốn có mối tương quan cao với chu kỳ thanh khoản toàn cầu và thể hiện đặc tính tài sản rủi ro beta cao. Tuy nhiên, tác động có thể không kéo dài nếu thị trường coi đây là bước tăng cuối cùng trong chu kỳ thắt chặt. Trên thị trường chứng khoán Mỹ, các cổ phiếu liên quan đến tiền mã hóa như Coinbase có thể biến động mạnh hơn. Cổ phiếu công nghệ tăng trưởng nói chung phải đối mặt với áp lực định giá do lãi suất chiết khấu tăng. Báo cáo thu nhập quý 2 của các gã khổng lồ công nghệ cho thấy thị trường đang chuyển trọng tâm từ quy mô chi tiêu vốn sang khả năng tạo ra doanh thu và dòng tiền thực tế. Việc tăng lãi suất có thể làm gia tăng chi phí vốn, khiến thị trường khắt khe hơn với câu chuyện tăng trưởng dựa trên việc "đốt tiền" đầu tư.

marsbit34 phút trước

Cục Dự trữ Liên bang tháng 9 nhất định tăng lãi suất? Tiền mã hóa và chứng khoán Mỹ sẽ chịu áp lực thế nào?

marsbit34 phút trước

Thợ đào Bitcoin từ từ đầu hàng, nhưng cổ phiếu của họ lại tăng vọt

Tình trạng đầu hàng của thợ đào Bitcoin đang diễn ra, với hash rate và độ khó khai thác giảm mạnh trong nhiều tháng liên tục. Tuy nhiên, có một nghịch lý: trong khi hoạt động khai thác trở nên kém kinh tế và BTC giảm giá khoảng 46%, cổ phiếu của các công ty khai thác niêm yết lại tăng mạnh, thậm chí có mã tăng hơn 430%. Nguyên nhân chính được cho là nhờ câu chuyện về AI, khiến các cổ phiếu này thoát ly khỏi mối tương quan truyền thống với Bitcoin. Thu nhập từ phần thưởng khối (block reward) tính bằng BTC đã chạm mức thấp kỷ lục hàng ngày, phản ánh chu kỳ giảm nửa phần thưởng định kỳ. Hệ số Puell Multiple cho thấy thu nhập hiện tại của thợ đào chỉ bằng khoảng 3/4 mức trung bình năm. Trong khi đó, nguồn thu từ phí giao dịch vẫn rất thấp, chưa đủ để bù đắp cho phần thưởng khối đang teo lại. Sự phân kỳ lần này – thợ đào gặp khó khăn nhưng cổ phiếu ngành lại tăng – cho thấy một động lực mới. Các công ty có thể đang chuyển hướng sang các cơ hội khác như AI. Vấn đề cơ cấu lâu dài vẫn tồn tại: phần thưởng khối sẽ tiếp tục giảm, đặt ra câu hỏi về việc phí giao dịch trong tương lai sẽ đảm bảo an ninh mạng như thế nào. Những thách thức này thường được nhìn nhận nghiêm túc hơn trong thị trường giá xuống.

marsbit34 phút trước

Thợ đào Bitcoin từ từ đầu hàng, nhưng cổ phiếu của họ lại tăng vọt

marsbit34 phút trước

Giao dịch

Giao ngay
活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow