Cảnh Báo Tiền Mã Hóa: 2 Nạn Nhân Mất Hơn 60 Triệu USD Trong Vụ Lừa Đảo Đầu Độc Địa Chỉ

bitcoinistXuất bản vào 2026-02-09Cập nhật gần nhất vào 2026-02-09

Tóm tắt

Người dùng tiền điện tử đang đối mặt với tổn thất lớn do lừa đảo "đầu độc địa chỉ", với hai nạn nhân mất tổng cộng 62 triệu USD. Thủ thuật lừa đảo này hoạt động bằng cách gửi các giao dịch "bụi" nhỏ từ địa chỉ giống với địa chỉ trong lịch sử ví, khiến nạn nhân sao chép nhầm địa chỉ độc hại. Một ví đã mất 12,2 triệu USD vào tháng 1, sau một vụ mất 50 triệu USD vào tháng 12. Lừa đảo chữ ký cũng gia tăng, với 6,27 triệu USD bị đánh cắp từ 4.741 nạn nhân trong tháng 1, tăng 207%. Các báo cáo cho thấy khoảng 270 triệu nỗ lực đầu độc địa chỉ đã được ghi nhận trên Ethereum và Binance Smart Chain, nhắm vào 17 triệu địa chỉ, với tổng số tiền bị đánh cắp được xác nhận là 83,8 triệu USD. Sự gia tăng hoạt động này một phần là do bản nâng cấp Fusaka trên Ethereum làm giảm chi phí giao dịch nhỏ. Các quỹ bị đánh cắp thường được chuyển vào DAI vì giao thức này không đóng băng ví theo yêu cầu của chính quyền.

Một sơ suất nhỏ bằng ngón tay đã biến thành tổn thất lớn cho một số người dùng tiền mã hóa. Một ví đã mất hơn 12 triệu USD vào tháng 1 sau khi sao chép nhầm địa chỉ, và những sai lầm giá trị cao tương tự cũng được ghi nhận vào tháng 12.

Báo cáo cho biết kẻ tấn công sử dụng các khoản gửi tiền nhỏ và điều chỉnh địa chỉ tinh vi để lừa mọi người gửi tiền vào các tài khoản mà họ không kiểm soát.

Sao Chép Sai Lầm Gây Tổn Thất Lớn Như Thế Nào

Địa chỉ giống nhau là thủ thuật. Kẻ tấn công gửi các giao dịch chuyển tiền nhỏ "bụi" từ các địa chỉ bắt chước các địa chỉ trong lịch sử người dùng để khi ai đó sao chép một địa chỉ, họ nhận được chuỗi sai.

Theo Scam Sniffer, một sai lầm duy nhất đó đã khiến một người dùng mất 12,2 triệu USD vào tháng 1 và sau đó là một tổn thất 50 triệu USD vào tháng 12.

Chiến thuật này dựa vào việc mọi người tin tưởng vào những gì quen thuộc; nó hoạt động vì hầu hết các ví chỉ hiển thị một vài ký tự đầu và cuối, và phần giữa có thể được thay thế bằng một kết quả khớp độc hại.

Lừa Đảo Chữ Ký Cũng Đang Phát Triển

Lừa đảo chữ ký dụ người dùng phê duyệt các lệnh gọi hợp đồng nguy hiểm hoặc phê duyệt token rộng rãi. Báo cáo cho biết 6,27 triệu USD đã bị đánh cắp từ 4.741 nạn nhân vào tháng 1, tăng 207% so với tháng 12.

Hai ví đã chiếm phần lớn — chiếm 65% tổn thất lừa đảo chữ ký đó. Kẻ tấn công ngày càng kết hợp cả hai thủ thuật: gửi tiền nhỏ để thu hút sự chú ý, sau đó là thao túng xã hội thuyết phục ai đó ký một giao dịch.

Quy Mô Và Tự Động Hóa

Điều này không giới hạn ở một vài vụ lừa đảo riêng lẻ. Dựa trên báo cáo từ một số trình theo dõi, khoảng 270 triệu nỗ lực đầu độc đã được ghi nhận trên Ethereum và Binance Smart Chain, nhắm mục tiêu vào khoảng 17 triệu địa chỉ.

Tổng vốn hóa thị trường tiền mã hóa ở mức 2,35 nghìn tỷ USD trên biểu đồ hàng ngày: TradingView

Các trường hợp được xác nhận dẫn đến trộm cắp thực tế khoảng 6.633, nhưng con số tổn thất được xác nhận đã vượt quá 83,8 triệu USD. Chỉ riêng một chiến dịch đã tạo ra 82.030 ví giống nhau, và vào tháng 9 năm 2025 có khoảng 32.290 sự kiện đầu độc đáng ngờ ảnh hưởng đến 6.516 nạn nhân duy nhất.

Những con số cho thấy một bức tranh về các kịch bản tự động và chiến thuật khối lượng lớn được thiết kế để tìm và khai thác các lỗi đơn giản của con người.

Hình ảnh: Chainalysis

Tại Sao Ethereum Chứng Kiến Nhiều Hoạt Động Bụi Hơn

Các nhà phân tích liên kết một phần của sự gia tăng gần đây với bản nâng cấp Fusaka, đã giảm chi phí gửi các giao dịch nhỏ. Coin Metrics phân tích hơn 227 triệu cập nhật số dư stablecoin trên Ethereum từ tháng 11 năm 2025 đến tháng 1 năm 2026 và phát hiện ra rằng 38% những cập nhật đó dưới một xu.

Bụi liên quan đến stablecoin hiện chiếm khoảng 11% giao dịch Ethereum và chạm đến 26% địa chỉ hoạt động trong một ngày trung bình. Phí thấp hơn làm cho các chiến thuật phun và cầu nguyện này trở nên rẻ và hiệu quả.

Nơi Tiền Bị Đánh Cắp Kết Thúc

Các nhóm tình báo blockchain đã theo dõi các luồng và nhận thấy các mẫu. Whitestream báo cáo rằng DAI đã trở thành nơi ưa thích để giữ tiền thu được bất hợp pháp vì quản trị giao thức của nó không hợp tác với chính quyền để đóng băng ví.

Web3 Antivirus đã lập danh mục một loạt các vụ đầu độc lớn, với tổn thất được theo dõi trải dài từ 4 triệu USD đến 126 triệu USD trong một số sự cố. Một khi tiền di chuyển qua các con đường này, chúng thường khó thu hồi.

Hình ảnh nổi bật từ Arek Socha/Pixabay, biểu đồ từ TradingView

Nội dung Liên quan

Thanh toán bằng tiền mã hóa cho peptide thị trường xám tăng 700% trong một năm – Chi tiết

Theo tiết lộ gần đây, Hoa Kỳ đang chứng kiến sự gia tăng đáng kể trong việc sử dụng tiền điện tử, chủ yếu là Bitcoin (BTC) và stablecoin, để mua các peptide thị trường xám. Các peptide này thường được quảng cáo với công dụng chống lão hóa, tăng cơ, giảm cân và kéo dài tuổi thọ, nhưng tồn tại trong khu vực pháp lý mờ ám. Do các ngân hàng và mạng lưới thẻ tín dụng siết chặt hạn chế giao dịch, nhiều nhà cung cấp, đặc biệt từ Trung Quốc, đã chuyển sang chỉ chấp nhận thanh toán bằng tiền điện tử. Điều này thu hút cả những người tiêu dùng chính thống quan tâm đến sức khỏe, vì giá rẻ hơn và dễ tiếp cận hơn, dù họ có thể chưa từng sở hữu Bitcoin trước đây. Số liệu từ Chainalysis cho thấy, trong quý I/2026, các nhà bán lẻ peptide thị trường xám đã nhận được 32 triệu USD tiền điện tử, tăng 700% so với năm trước và đưa thị trường này vào quỹ đạo hơn 100 triệu USD mỗi năm. TRM Labs cũng ghi nhận xu hướng tương tự, với dòng tiền điện tử vào các nhà sản xuất hóa chất Trung Quốc bán peptide đạt 41,4 triệu USD trong năm 2025. Các chuyên gia nhận định đây là thị trường có nhiều người mua lần đầu sử dụng tiền điện tử, khác với thời kỳ chợ đen Silk Road. Sự bùng nổ này diễn ra song song với việc tổng khối lượng giao dịch tiền điện tử toàn cầu trong quý I/2026 giảm 23% so với quý trước, cho thấy một xu hướng sử dụng cụ thể đang nổi lên bên cạnh hoạt động đầu tư tổng thể.

ambcrypto26 phút trước

Thanh toán bằng tiền mã hóa cho peptide thị trường xám tăng 700% trong một năm – Chi tiết

ambcrypto26 phút trước

human.tech Ra Mắt Clean SDK Cho Ứng Dụng Web3 Ưu Tiên Quyền Riêng Tư

human.tech đã ra mắt Clean SDK, một bộ công cụ phát triển phần mềm cho phép các nhà phát triển xây dựng ứng dụng Web3 ưu tiên quyền riêng tư mặc định và có tính minh bạch, trách nhiệm giải trình. Bộ SDK này cung cấp các thành phần cơ bản để tích hợp xác minh danh tính bằng zero-knowledge (Bằng chứng Bàn tay Sạch), sàng lọc trừng phạt (Bằng chứng Vô tội) và xác minh con người (Bằng chứng Nhân thân) vào ứng dụng, mà không cần xử lý dữ liệu người dùng nhạy cảm. Shield, ứng dụng đầu tiên được xây dựng trên nền tảng này, là một cầu nối riêng tư đến Aztec, cho phép người dùng chuyển tài sản một cách ẩn danh trong khi vẫn chứng minh được tính hợp pháp và đã vượt qua kiểm tra trừng phạt. Clean SDK giải quyết thách thức lâu nay của Web3: cân bằng giữa quyền riêng tư và trách nhiệm giải trình, loại bỏ sự lựa chọn sai lầm giữa hai yếu tố này. Bộ công cụ hướng đến việc hỗ trợ một hệ sinh thái rộng lớn hơn các ứng dụng tài chính, tác nhân tự trị và dịch vụ phi tập trung, phản ánh nhu cầu ngày càng tăng về cơ sở hạ tầng cân bằng được tính minh bạch với quyền riêng tư.

TheNewsCrypto34 phút trước

human.tech Ra Mắt Clean SDK Cho Ứng Dụng Web3 Ưu Tiên Quyền Riêng Tư

TheNewsCrypto34 phút trước

Giải phóng 100 triệu USD thanh khoản? Chính sách mới của Pump.fun thử nghiệm chiến thuật 'pump' 5 phút

Tác giả: Ma Hạ, Foresight News Ngày 21/7, Pump.fun chính thức ra mắt chế độ BOOST và đặt nó làm cơ chế phát hành mặc định tiêu chuẩn cho token mới. Sau thông báo, giá PUMP vẫn dao động quanh mức 0,002 USD. Theo dữ liệu lịch sử, mỗi khi một token "tốt nghiệp" khỏi bonding curve và chuyển sang bể thanh khoản, khoảng 20% thanh khoản sẽ trở thành "thanh khoản chết" bị khóa vĩnh viễn, dù tất cả người nắm giữ bán ra. Ước tính cơ chế này gây lãng phí hơn 100 triệu USD thanh khoản mỗi năm. BOOST giải quyết vấn đề này: thay vì khóa vào LP, số tiền này (khoảng 20% giá trị) sẽ được dùng để mua lại chính token đó trong 5 phút đầu sau khi di chuyển, thông qua cơ chế TWAP (giá trung bình theo thời gian), và ngay lập tức đốt toàn bộ token mua được. Hành động này tạo áp lực mua ngắn hạn và giảm vĩnh viễn nguồn cung lưu hành. Cơ chế tự động áp dụng cho token di chuyển sau 22:23 ngày 21/7 (giờ Bắc Kinh). Mục tiêu của BOOST là cải thiện trải nghiệm giao dịch ngay sau khi token lên sàn, tạo "pháo hoa" 5 phút để thu hút trader và tăng tỷ lệ token tạo ra khối lượng giao dịch bền vững, từ đó củng cố doanh thu nền tảng. Tuy nhiên, một số lo ngại cho rằng cơ chế này có thể làm giảm độ khó thực tế khi launch dự án, khiến nhiều token chất lượng thấp dễ "thành công giả tạo" hơn, và làm tăng rủi ro sụp đổ giá mạnh sau khi áp lực mua 5 phút kết thúc.

marsbit41 phút trước

Giải phóng 100 triệu USD thanh khoản? Chính sách mới của Pump.fun thử nghiệm chiến thuật 'pump' 5 phút

marsbit41 phút trước

Kinh doanh không gian khối đã chết: Các blockchain công khai phải tìm ra hướng đi mới

Tác giả: Castle Labs Biên dịch: Deep Tide TechFlow Trong hai năm qua, chỉ có một blockchain công khai (Hyperliquid) nằm trong số 14 công ty tiền mã hóa có doanh thu hàng năm trên 200 triệu USD. Khoảng cách là rất lớn: Doanh thu 30 ngày của Arbitrum chỉ là 430 nghìn USD, trong khi Hyperliquid đạt khoảng 58 triệu USD (gấp hơn 100 lần). Điều này cho thấy mô hình kinh doanh dựa trên việc "bán không gian khối" đã lỗi thời. Các blockchain cần tìm hướng đi mới: hoặc chuyển đổi thành studio sản phẩm, nhà phân phối ứng dụng, hoặc tập trung vào các ngành dọc cụ thể như một nhà cung cấp SaaS. Thời đại của cơ sở hạ tầng trung lập đang kết thúc. Bài viết cũng thảo luận về vụ tấn công vào kho bạc LP của Ostium, gây thiệt hại hơn 40% TVL, nguyên nhân do kẻ tấn công đưa giá ảo vào hệ thống định giá ngoài chuỗi. Sự cố này nhấn mạnh rủi ro và nhu cầu về các biện pháp kiểm soát chặt chẽ hơn đối với các giao thức tích hợp thị trường truyền thống vào chuỗi. Một chủ đề khác là tương lai của quyền chọn trên chuỗi. Các chuyên gia cho rằng để đạt được sự chấp nhận rộng rãi, quyền chọn cần được "trừu tượng hóa" – không được bán dưới dạng sản phẩm phức tạp với các thuật ngữ Hy Lạp, mà nên đóng gói lợi nhuận thành các sản phẩm dễ hiểu hơn như kho bạc tạo thu nhập, quyền chọn nhị phân ngắn hạn, sản phẩm có cấu trúc hoặc thị trường dự đoán. Lợi ích của quyền chọn mới là sản phẩm thực sự. Cuối cùng, bài viết điểm qua một số dự án đáng chú ý như Flex của Yearn (thị trường vay với lãi suất cố định), những thay đổi trong chiến lược của Base, Plether (hợp đồng vĩnh viễn chỉ số USD trên chuỗi) và trọng tâm an ninh của Starknet về quyền riêng tư và khả năng chống lại các mối đe dọa lượng tử.

marsbit1 giờ trước

Kinh doanh không gian khối đã chết: Các blockchain công khai phải tìm ra hướng đi mới

marsbit1 giờ trước

Ghi chú podcast | Trò chuyện với Giám đốc quản lý tài sản của GSR: Đợt tăng giá tiền mã hóa này là thật hay giả, hãy theo dõi lãi suất cho vay trên Aave là biết ngay

**Tóm tắt podcast với Andy Baehr (GSR): Cách phân biệt đợt tăng giá thật hay giả trong crypto** Andy Baehr, Giám đốc điều hành Quản lý tài sản tại GSR, chia sẻ quan điểm về thị trường crypto hiện tại thông qua khung lý thuyết "dao động" (ambivalence) và "niềm tin vững chắc" (conviction). Ông cho rằng thị trường đang mắc kẹt ở trạng thái dao động, với các đợt phục hồi giống như tên lửa một tầng, thiếu sức bền. Ông đề xuất ba tín hiệu cần theo dõi: 1. **Lãi suất cho vay trên DeFi, đặc biệt trên Aave:** Lãi suất cho vay USDC hiện chỉ khoảng 3.75%, gần bằng lợi suất trái phiếu kho bạc Mỹ, phản ánh nhu cầu đòn bẩy thấp và thiếu năng lượng thị trường thực sự. Một đợt tăng giá bền vững cần lãi suất này tăng vọt do nhu cầu vay tăng cao. 2. **Sự đồng thuận về "đỉnh diều hâu" của Cục Dự trữ Liên bang Mỹ (Fed):** Thị trường cần xác định rõ điểm kết thúc của chu kỳ thắt chặt chính sách tiền tệ ("Ngày chí của Fed") để có thể tin tưởng vào một xu hướng tăng bền vững. 3. **Khả năng thông qua Đạo luật CLARITY:** Dự luật này, hiện có xác suất thông qua dưới 40% trên Polymarket, có thể trở thành một yếu tố bất ngờ thúc đẩy thị trường nếu được thông qua. Baehr cũng chỉ ra các yếu tố cản trở đà tăng: dòng tiền ETF không ổn định, các công ty kho bạc (DAT) như Strategy chưa mua vào, và sự thu hút vốn sang các cơ hội khác như IPO SpaceX hay cổ phiếu AI. Tóm lại, theo Baehr, để xác nhận một đợt tăng giá thực sự, nhà đầu tư nên theo dõi chặt chẽ lãi suất cho vay trên Aave như một thước đo trực tiếp về nhu cầu đòn bẩy và sức khỏe tổng thể của thị trường crypto.

marsbit1 giờ trước

Ghi chú podcast | Trò chuyện với Giám đốc quản lý tài sản của GSR: Đợt tăng giá tiền mã hóa này là thật hay giả, hãy theo dõi lãi suất cho vay trên Aave là biết ngay

marsbit1 giờ trước

Giao dịch

Giao ngay
活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow