Một hacker tiền điện tử, chuyên về "các cuộc tấn công đầu độc địa chỉ" đã tăng cường nỗ lực chống lại người dùng Ví an toàn, dẫn đến vụ trộm hơn 2 triệu đô la chỉ trong tuần qua. Tổng số nạn nhân hiện là 21, theo báo cáo của nền tảng phát hiện lừa đảo Web3 Scam Sniffer vào ngày 3 tháng 12.

Bất chấp các mối đe dọa và tổn thất ngày càng tăng mà người dùng Ví an toàn phải đối mặt, nền tảng này vẫn chưa đưa ra bất kỳ tuyên bố công khai nào về vấn đề này tính đến thời điểm báo chí. Scam Sniffer tiếp tục theo dõi tình hình và cung cấp những hiểu biết quan trọng về các chiến thuật ngày càng phát triển mà những kẻ tấn công sử dụng, nhấn mạnh những thách thức đang diễn ra mà người dùng tiền điện tử phải đối mặt trong việc bảo mật tài sản kỹ thuật số của họ.

Một mô hình trộm cắp được vạch trần

Dữ liệu của Dune Analytics, do Scam Sniffer tổng hợp, chỉ ra rằng kẻ tấn công này đã đánh cắp thành công ít nhất 5 triệu USD từ khoảng 21 nạn nhân trong vòng 4 tháng qua. Đáng chú ý, một nạn nhân nắm giữ 10 triệu đô la tiền điện tử trong Ví an toàn đã bị mất 400.000 đô la do các cuộc tấn công này.

Ngộ độc địa chỉ liên quan đến việc tạo ra một địa chỉ lừa đảo gần giống với địa chỉ mà nạn nhân thường xuyên sử dụng. Kẻ tấn công bắt đầu một giao dịch chuyển tiền điện tử nhỏ từ ví giả sang mục tiêu, làm ô nhiễm lịch sử giao dịch. Sau đó, nạn nhân vô tình có thể sao chép địa chỉ của kẻ mạo danh từ hồ sơ giao dịch của họ, vô tình gửi tiền vào ví của hacker thay vì người nhận dự kiến.

Việc đầu độc địa chỉ là một phần trong xu hướng khai thác 'Tạo' của Ethereum. Chức năng vững chắc. Tin tặc tận dụng 'Tạo2' để tính toán trước địa chỉ hợp đồng, cho phép họ tạo các địa chỉ ví tương tự. Phương pháp này đã góp phần khiến Wallet Drainers đánh cắp khoảng 60 triệu USD từ gần 100.000 nạn nhân trong vòng sáu tháng.

Cuộc tấn công cấp cao đáng chú ý

Trong một sự cố nổi bật vào ngày 30 tháng 11, Florence Finance, một giao thức cho vay tài sản trong thế giới thực, đã mất 1,45 triệu USD USDC do một cuộc tấn công đầu độc địa chỉ tương tự. Công ty bảo mật blockchain PeckShield nhấn mạnh cách kẻ tấn công khai thác những điểm tương đồng trong các địa chỉ, cả hai đều bắt đầu bằng "0xB087" và kết thúc bằng "5870."