9,4 triệu USD bốc hơi vì tấn công đầu độc địa chỉ ví Tron

Trong 4 tuần gần đây, 15 nạn nhân đã mất tổng cộng 9,4 triệu USD do các vụ tấn công đầu độc địa chỉ ví. Kẻ tấn công để lại trong lịch sử giao dịch những địa chỉ có hình thức gần giống địa chỉ ví quen thuộc của nạn nhân, khiến họ chuyển nhầm tiền.

Theo Foresight News đưa tin ngày 27 (20 giờ 32 phút, giờ Hàn Quốc), dựa trên dữ liệu do nhà phân tích on-chain Specter công bố, 2 nạn nhân thiệt hại nặng nhất mỗi người mất 2,5 triệu USD, một nạn nhân khác mất 2 triệu USD.

Số tiền bị đánh cắp được quy đổi ngay sang USDD sau khi tấn công, rồi chuyển vào một địa chỉ gộp duy nhất. Specter cho biết địa chỉ này hiện còn giữ khoảng 9,4 triệu USD, đồng thời kêu gọi các đơn vị cung cấp dịch vụ ví Tron(TRX) đưa ra biện pháp đối phó với dạng hoạt động độc hại này.

Tấn công đầu độc địa chỉ không lấy trực tiếp khóa riêng tư của người dùng. Kẻ tấn công tạo ra địa chỉ có vài ký tự đầu và cuối giống với địa chỉ mà nạn nhân từng giao dịch, sau đó gửi một khoản tiền nhỏ hoặc token vô giá trị để địa chỉ này xuất hiện trong lịch sử giao dịch. Nếu sau đó nạn nhân sao chép địa chỉ từ lịch sử giao dịch, tài sản có thể bị gửi nhầm sang địa chỉ của kẻ tấn công thay vì địa chỉ đúng.

Vì vậy, người dùng nên ưu tiên kiểm tra qua sổ địa chỉ đã lưu, địa chỉ nạp tiền trên sàn giao dịch hoặc đối chiếu toàn bộ địa chỉ, thay vì sao chép trực tiếp từ lịch sử giao dịch. Chỉ dựa vào vài ký tự đầu và cuối hiển thị trên màn hình ví để xác định địa chỉ nhận có thể khiến người dùng dễ trở thành nạn nhân của kiểu tấn công này.