Ethereum phí giảm sau khi lừa đảo tăng vọt? Các cuộc tấn công đầu độc địa chỉ tăng đột biến, giao dịch USDT số lượng nhỏ tăng 612%

Ngày 13 tháng 3, tin tức cho biết, khi chi phí giao dịch trên mạng lưới Ethereum giảm, vấn đề an toàn trên chuỗi lại một lần nữa thu hút sự chú ý. Dữ liệu mới nhất cho thấy, sau khi nâng cấp Fusaka vào tháng 12 năm 2025, các cuộc tấn công “gửi độc địa chỉ” trong mạng Ethereum rõ ràng gia tăng, nhiều giao dịch nhỏ lẻ bị sử dụng để giả mạo hồ sơ giao dịch, từ đó dụ người dùng chuyển nhầm tiền đến các địa chỉ lừa đảo.

Gửi độc địa chỉ là việc kẻ tấn công tạo ra các địa chỉ rất giống với địa chỉ ví thật, rồi gửi các giao dịch nhỏ đến mục tiêu, còn gọi là “gửi bụi”. Những giao dịch này sẽ được ghi lại trong lịch sử giao dịch của người dùng, do địa chỉ Ethereum dài tới 42 ký tự, một số người dùng khi sao chép địa chỉ chỉ kiểm tra vài ký tự đầu hoặc cuối, dẫn đến khả năng gửi nhầm tiền đến địa chỉ giả mạo.

Thống kê của trình duyệt blockchain Etherscan cho thấy, mô hình tấn công này không mới. Trong khoảng thời gian từ tháng 7 năm 2022 đến tháng 6 năm 2024, đã có khoảng 17 triệu lần tấn công gửi độc địa chỉ nhắm vào khoảng 1,3 triệu người dùng Ethereum, gây thiệt hại xác nhận ít nhất 79,3 triệu USD.

Tuy nhiên, sau khi nâng cấp Fusaka, số lượng giao dịch nhỏ lẻ đã tăng rõ rệt. Dữ liệu thống kê cho thấy, số lượng giao dịch nhỏ của stablecoin USDT đã tăng từ khoảng 4,2 triệu lên gần 29,9 triệu, tăng khoảng 612%; giao dịch nhỏ của USDC cũng từ 2,6 triệu lên 14,9 triệu, tăng khoảng 473%; giao dịch của DAI từ khoảng 142,000 lên 811,000, tăng gần 470%.

Số lượng “giao dịch bụi” nhỏ của ETH, tài sản gốc của Ethereum, cũng tăng lên, từ khoảng 104,5 triệu lên 169,7 triệu, tăng khoảng 6,52 triệu, tăng khoảng 62%. Etherscan chỉ ra rằng, sau khi nâng cấp Fusaka không lâu, số lượng giao dịch nhỏ dưới 0,01 USD đã tăng nhanh, sau đó giảm nhẹ nhưng vẫn cao hơn mức trước khi nâng cấp.

Mặc dù tỷ lệ thành công của các vụ lừa đảo này không cao, khoảng 1 trong 10,000 lần tấn công thành công, nhưng do chi phí mỗi lần rất thấp, nếu thành công sẽ mang lại lợi nhuận đáng kể, nên kẻ tấn công vẫn tiếp tục sử dụng chiến lược này.

Các nhà nghiên cứu còn chỉ ra rằng, tấn công gửi độc địa chỉ đang có xu hướng “chuyên nghiệp hóa”. Nhiều nhóm lừa đảo thường cùng lúc tấn công cùng một địa chỉ ví, cố gắng chèn địa chỉ giả vào hồ sơ giao dịch của người dùng để tăng khả năng người dùng nhấn nhầm.

Cần lưu ý rằng, không phải tất cả các giao dịch nhỏ đều là hành vi tấn công. Một số giao dịch có thể đến từ việc đổi token bình thường hoặc thử nghiệm chuyển tiền. Tuy nhiên, các tổ chức an ninh cảnh báo rằng, khi xem xét hồ sơ giao dịch, người dùng cần kiểm tra kỹ địa chỉ ví đầy đủ, tránh sao chép trực tiếp địa chỉ trong lịch sử để giảm thiểu rủi ro bị mất tiền.