Đầu độc địa chỉ (Address poisoning)
Còn gọi là: address poisoning · lừa đảo địa chỉ giả
Định nghĩa
Đầu độc địa chỉ là chiêu lừa đảo gửi giao dịch nhỏ từ một địa chỉ có đầu và cuối giống địa chỉ bạn hay dùng, để bạn sao chép nhầm từ lịch sử giao dịch và chuyển tiền cho kẻ gian.
Đầu độc địa chỉ hoạt động thế nào
Kẻ gian theo dõi blockchain, thấy bạn thường gửi tiền đến một địa chỉ. Chúng dùng máy tính tạo ra địa chỉ có vài ký tự đầu và cuối trùng khớp, rồi gửi vào ví bạn một khoản rất nhỏ, 0 token, hoặc token giả. Địa chỉ giả vì thế xuất hiện ngay trong lịch sử giao dịch của bạn.
Lần sau, nếu bạn lười và sao chép địa chỉ từ lịch sử, chỉ liếc vài ký tự đầu cuối, rất dễ chọn nhầm địa chỉ giả. Kiểu tấn công này phổ biến với USDT và USDC trên Ethereum, Tron và các mạng phí rẻ.
Cách phòng tránh: dùng sổ địa chỉ hoặc whitelist, sao chép địa chỉ từ nguồn gốc (trang nạp của sàn, ví nhận), so sánh toàn bộ chuỗi hoặc ít nhất phần giữa, và gửi thử khoản nhỏ.
Ví dụ
Giả sử bạn thường gửi USDT đến ví sàn có địa chỉ TXa9…k7Pq. Hôm sau ví bạn nhận 0,001 USDT từ địa chỉ TXa9…k7Pq trông y hệt, nhưng phần giữa khác hẳn. Một tuần sau bạn cần gửi 5.000 USDT, sao chép dòng mới nhất trong lịch sử và suýt gửi đi. May mắn bạn so phần giữa với trang nạp của sàn, phát hiện sai và chặn được khoản mất 5.000 USDT.
Lỗi thường gặp
- Sao chép địa chỉ nhận từ lịch sử giao dịch thay vì từ sổ địa chỉ hoặc trang nạp.
- Chỉ kiểm tra 4 ký tự đầu và 4 ký tự cuối của địa chỉ.
- Tò mò tương tác với token lạ vừa được gửi vào ví.
Học và thực hành
Câu hỏi thường gặp
Nhận giao dịch nhỏ từ địa chỉ lạ có bị mất tiền không?
Bản thân việc nhận không làm mất tiền. Rủi ro chỉ xảy ra nếu sau đó bạn gửi tiền nhầm vào địa chỉ giả đó hoặc tương tác với token lạ.
Gửi nhầm vào địa chỉ đầu độc có lấy lại được không?
Gần như không, vì giao dịch blockchain không hoàn tác được. Bạn có thể báo cho sàn và đơn vị phát hành stablecoin, nhưng không có gì bảo đảm.