Ví tiền số ngủ đông 11 năm thoát cú 'hack hụt' 4,6 triệu USD

Vừa chuyển thử Ether sau 11 năm không hoạt động, chủ ví lập tức bị kẻ gian giăng bẫy giả mạo địa chỉ để đánh cắp 4,6 triệu USD nhưng bất thành.

Một chiếc ví Ether (ETH) được tạo từ năm 2015 bất ngờ hoạt động trở lại vào ngày 9/11, chuyển thử 0,05 ETH, trị giá khoảng 106 USD. Chỉ 3 phút sau giao dịch này, hàng loạt giao dịch nhỏ từ những địa chỉ giả mạo bắt đầu xuất hiện trong lịch sử ví, nhằm đánh lừa chủ sở hữu chuyển nhầm 4,6 triệu USD vào tài khoản của kẻ gian.

Ví tiền số này bắt đầu nhận ETH ngay từ khối khởi nguyên (genesis block) của mạng Ethereum vào tháng 7/2015. Đến tháng 3/2016, ví tiếp tục nhận thêm 755 ETH nhưng không phát sinh giao dịch chuyển tiền ra ngoài trong gần 11 năm.

Đến ngày 9/11, chủ ví thực hiện giao dịch gửi thử 0,05 ETH đến một địa chỉ mới, bắt đầu bằng "0x1321" và kết thúc bằng "1A44". Đây là bước kiểm tra trước khi chuyển số tài sản lớn hơn. Tuy nhiên, chỉ vài phút sau, hai địa chỉ khác có ký tự đầu và cuối gần giống với địa chỉ nhận tiền thật bắt đầu gửi những khoản ETH rất nhỏ vào ví này. Một trong các địa chỉ giả đã thực hiện 43 giao dịch như vậy.

Thủ đoạn này được gọi là address poisoning (đầu độc địa chỉ). Kẻ gian tạo ra địa chỉ tiền số có phần ký tự đầu và cuối giống với địa chỉ mà nạn nhân thường giao dịch, sau đó gửi một lượng tiền rất nhỏ để địa chỉ giả này xuất hiện trong lịch sử giao dịch. Do nhiều ứng dụng ví chỉ hiển thị một phần địa chỉ, người dùng có thể nhầm lẫn địa chỉ giả khi thực hiện lần chuyển tiền tiếp theo.

Nếu chủ ví chọn nhầm địa chỉ trong lịch sử thay vì kiểm tra đầy đủ thông tin người nhận, toàn bộ số tiền có thể bị chuyển thẳng đến kẻ lừa đảo. Với những ví lâu ngày không hoạt động nhưng bất ngờ chuyển một khoản thử nghiệm, các bot theo dõi blockchain có thể nhanh chóng phát hiện và giăng bẫy.

Trong trường hợp này, chủ ví không mắc bẫy. Sau giao dịch thử đầu tiên, địa chỉ nhận tiền mới tiếp tục chuyển 0,01 ETH sang một địa chỉ khác, rồi gần như toàn bộ số tiền được gửi trả lại sau 3 phút. Đây có thể là bước kiểm tra bổ sung trước khi chuyển khoản số tiền lớn.

38 phút sau giao dịch thử đầu tiên, chiếc ví cũ đã chuyển thành công 2.154,94 ETH, trị giá khoảng 4,6 triệu USD, đến đúng địa chỉ dự kiến. Số tiền này đã được ghi vào ví mới.

Khác với các vụ hack thông qua việc chiếm quyền kiểm soát ví hay khai thác lỗ hổng của Ethereum, kẻ gian chỉ lợi dụng việc người dùng kiểm tra và sao chép địa chỉ giao dịch để đánh cắp tài sản. Việc chủ ví xác minh kỹ địa chỉ nhận đã giúp ngăn chặn vụ lừa đảo.

Thủ thuật address poisoning không phải là hiện tượng mới. Hồi tháng 1, các nhà phân tích của Citibank đã cảnh báo rằng hoạt động giao dịch trên mạng Ethereum tăng mạnh, nhưng phần lớn là các khoản chuyển có giá trị dưới 1 USD. Ngân hàng cho rằng một phần đáng kể các hoạt động bất thường có thể đến từ các chiến dịch giả mạo địa chỉ, thay vì phản ánh nhu cầu sử dụng mạng lưới thực sự.

Theo Citi, phí giao dịch thấp trên Ethereum khiến kẻ gian có thể gửi hàng loạt khoản tiền nhỏ với chi phí không đáng kể, qua đó mở rộng phạm vi tiếp cận nạn nhân. Những giao dịch này cũng làm tăng số liệu hoạt động trên blockchain mà không nhất thiết cho thấy lượng người dùng thực tăng lên.

Tiểu Gu (theo CoinDesk)