Một nhà giao dịch đã mất 50 triệu USDT do vì địa chỉ trông giống hệt nhau

Tháng 12 năm 2025, thế giới tiền điện tử chấn động bởi tin tức về một mất mát thảm khốc – một nhà giao dịch đã mất gần 50 triệu đô la chỉ trong vòng chưa đầy mười lăm phút. Không phải là một vụ tấn công hack truyền thống hay khai thác lỗ hổng, mà là một trò lừa đảo tinh vi hơn nhiều liên quan đến việc “đầu độc” địa chỉ. Câu chuyện về sự cố này vẫn truyền cảm hứng cho những cuộc thảo luận tuyệt vọng trong cộng đồng và là bài học đắt giá cho toàn bộ hệ sinh thái tiền điện tử.

Cách trò lừa “đầu độc” lịch sử giao dịch

Mọi chuyện bắt đầu một cách vô hại. Nhà giao dịch, muốn chuyển tiền từ sàn sang ví cá nhân, đã gửi thử một giao dịch 50 USDT. Đó là một thực hành an toàn tiêu chuẩn – kiểm tra xem mọi thứ có hoạt động đúng không. Đáng tiếc, hành động này đã thu hút sự chú ý của kẻ tấn công tinh vi.

Kẻ lừa đảo ngay lập tức phân tích địa chỉ của nạn nhân và tạo ra một ví mới với mục đích lừa đảo – bốn ký tự đầu và cuối giống hệt địa chỉ thật. Sau đó, hắn gửi một lượng nhỏ tiền điện tử từ địa chỉ giả này đến nhà giao dịch, khiến địa chỉ giả xuất hiện trong lịch sử giao dịch, hiệu quả là “đầu độc” nó.

Bốn ký tự và giao diện người dùng ví: cơn bão hoàn hảo

Bản chất của cuộc tấn công nằm ở việc khai thác giới hạn nhất định của giao diện người dùng. Hầu hết các ví và trình duyệt khám phá blockchain hiện đại đều rút ngắn chuỗi ký tự dài – hiển thị địa chỉ dưới dạng rút gọn, ví dụ: 0xBAF4…F8B5. Điều này có nghĩa là bốn ký tự đầu và cuối là rõ ràng, phần giữa bị thay thế bằng dấu chấm lửng.

Chính vì vậy, địa chỉ giả trông giống hệt địa chỉ thật đối với mắt người dùng. Nhà giao dịch, theo thói quen phổ biến, đã sao chép địa chỉ của người nhận từ lịch sử giao dịch gần nhất – thay vì lấy trực tiếp từ nguồn. Kết quả là, anh đã gửi toàn bộ số tiền còn lại – 49.999.950 USDT – vào ví của kẻ lừa đảo.

Nỗ lực tuyệt vọng để sửa chữa và mất hy vọng

Trong vòng 30 phút sau cuộc tấn công, số tiền đã được đổi sang đồng stablecoin DAI, rồi chuyển đổi thành khoảng 16.690 ETH. Kẻ lừa đảo ngay lập tức chuyển các tiền điện tử này qua Tornado Cash – dịch vụ trộn (mixing) nhằm làm khó theo dõi các giao dịch.

Nạn nhân tuyệt vọng, nhận thức rõ về thảm họa, đã gửi một tin nhắn on-chain đến kẻ tấn công với lời đề nghị thưởng 1 triệu đô la cho việc hoàn trả 98% số tiền của mình. Tuy nhiên, đến ngày 21 tháng 12, tài sản của cô vẫn chưa được khôi phục.

Specter, một nhà phân tích blockchain nổi tiếng, bày tỏ sự tiếc nuối về mất mát này, bình luận: “Tôi ghét phải nói điều này, nhưng đây là mất mát tồi tệ nhất có thể – tất cả chỉ vì một sai lầm nhỏ. Chỉ cần vài giây để sao chép đúng địa chỉ, thay vì lấy từ lịch sử giao dịch. Giáng sinh đã bị phá hỏng rồi.”

Tại sao cuộc tấn công này lại có thể xảy ra với số tiền 50 triệu đô la

Cùng với sự gia tăng giá trị của các tài sản tiền điện tử, các trò lừa “đầu độc địa chỉ” ngày càng trở nên sinh lợi và phổ biến hơn. Điều này không đòi hỏi hack phức tạp – thay vào đó, khai thác các thói quen con người và giới hạn của giao diện người dùng. Các chuyên gia an ninh cảnh báo rằng các cuộc tấn công như vậy sẽ ngày càng gia tăng cùng với số tiền lớn hơn trong trò chơi.

Làm thế nào để tự bảo vệ mình

Để tránh rơi vào cùng số phận, các chủ sở hữu tiền điện tử nên áp dụng một số nguyên tắc quan trọng:

Thứ nhất – luôn lấy địa chỉ người nhận trực tiếp từ tab “Nhận” trong ví của bạn, không bao giờ từ lịch sử giao dịch, ngay cả khi trông giống hệt.

Thứ hai – thêm các địa chỉ đáng tin cậy vào danh sách trắng trong ví của bạn. Chức năng này giúp nhận diện nhanh các ví đã biết và giảm thiểu rủi ro sai sót.

Thứ ba – xem xét sử dụng ví phần cứng, yêu cầu xác nhận vật lý toàn bộ địa chỉ đích. Điều này cung cấp một lớp xác thực bổ sung quan trọng mà không thể bỏ qua kỹ thuật số.

Câu chuyện của nhà giao dịch này là lời nhắc nhở rằng trong thế giới tiền điện tử, mối đe dọa lớn nhất thường không phải là công nghệ hay toán học – mà chính là những lỗi sơ đẳng của con người, lợi dụng bởi những kẻ lừa đảo tinh vi. Chỉ vài giây kiểm tra thêm và cẩn thận hơn có thể đã cứu được 50 triệu đô la.