Tóm tắt ngắn gọn
- Nạn nhân của lừa đảo qua chữ ký đã tăng hơn 200% trong tháng 1, với số tiền bị đánh cắp là 6,27 triệu đô la, công ty an ninh blockchain Scam Sniffer cảnh báo.
- Mặc dù có sự gia tăng, tổng thiệt hại do lừa đảo qua phishing trong năm 2025 lại thấp hơn nhiều so với năm 2024.
- Phí Ethereum rẻ hơn sau nâng cấp Fusaka đã khiến các chiến thuật lừa đảo như tấn công làm ô nhiễm địa chỉ hàng loạt trở nên hấp dẫn hơn đối với các kẻ lừa đảo, các nhà nghiên cứu cho biết.
Công ty an ninh blockchain Scam Sniffer cảnh báo về sự gia tăng đột biến trong lừa đảo qua chữ ký, với tổng thiệt hại lên tới 6,27 triệu đô la và 4.700 ví bị rút sạch trong tháng 1—tăng 207% so với tháng 12.
Lừa đảo qua chữ ký xảy ra khi kẻ tấn công dụ dỗ người dùng vào các ứng dụng phi tập trung độc hại, yêu cầu họ ký các tin nhắn ngoài chuỗi. Trong khi các yêu cầu này có vẻ vô hại—như phê duyệt gửi token hoặc niêm yết NFT—thì các chữ ký này có thể ủy quyền chi tiêu token không giới hạn hoặc chuyển NFT, cho phép kẻ tấn công sau đó rút sạch ví.
Một người đã mất 12,25 triệu đô la trong tháng 1 vì sao chép sai địa chỉ từ lịch sử giao dịch của họ. Vào tháng 12, một nạn nhân khác đã mất 50 triệu đô la theo cách tương tự.
Hai nạn nhân. 62 triệu đô la biến mất.
Lừa đảo qua chữ ký cũng tăng vọt — 6,27 triệu đô la bị đánh cắp qua 4.741 nạn nhân (+207% so với tháng 12).
Các vụ điển hình:
· 3,02 triệu đô la —… pic.twitter.com/7D5ynInRrb
— Scam Sniffer | Chống lừa đảo Web3 (@realScamSniffer) ngày 8 tháng 2 năm 2026
Sự gia tăng trong tháng 1 trái ngược với sự suy giảm rộng hơn trong các vụ lừa đảo crypto trong năm qua. Scam Sniffer báo cáo tổng thiệt hại do phishing là 83,85 triệu đô la trên 106.106 nạn nhân trong năm 2025 trên các chuỗi Ethereum và EVM, giảm 83% về giá trị và 68% về số lượng nạn nhân so với năm 2024.
Các thiệt hại trong tháng trước tập trung cao độ. Hai ví chiếm khoảng 65% tổng số tiền bị đánh cắp qua phishing và các cuộc tấn công khác, bao gồm 3,02 triệu đô la bị lấy qua một cuộc tấn công permit và increaseAllowance liên quan đến token SLV và XAUt, và 1,08 triệu đô la bị rút qua một cuộc tấn công permit.
Ngoài lừa đảo qua chữ ký, Scam Sniffer còn nhấn mạnh đến các hình thức làm ô nhiễm địa chỉ và lừa đảo permit như những nguyên nhân chính. Những kẻ tấn công làm ô nhiễm địa chỉ gửi các giao dịch nhỏ, hoặc dust, đến các mục tiêu bằng các địa chỉ gần giống với các địa chỉ hợp lệ mà ví đã từng tương tác. Khi người dùng sao chép địa chỉ từ lịch sử giao dịch của họ sau này, họ có thể vô tình gửi tiền đến địa chỉ giả mạo do kẻ tấn công kiểm soát.
Nâng cấp Fusaka của Ethereum thay đổi mô hình kinh tế của lừa đảo
Các nhà nghiên cứu cho biết các chiến thuật như làm ô nhiễm địa chỉ đã trở nên hấp dẫn hơn sau khi Ethereum nâng cấp Fusaka, giúp giảm mạnh phí giao dịch. Nhà nghiên cứu blockchain Andrey Sergeenkov phát hiện rằng việc tạo địa chỉ mới tăng vọt trong tháng trước, với một tuần có tới 2,7 triệu địa chỉ mới, cao hơn khoảng 170% so với mức trung bình. Ông nói rằng khoảng hai phần ba các địa chỉ mới nhận ít hơn 1 đô la trong stablecoin trong giao dịch đầu tiên của chúng, phù hợp với các chiến dịch làm ô nhiễm địa chỉ quy mô lớn.
Sergeenkov lập luận rằng phí Ethereum thấp hơn đã thay đổi mô hình kinh tế của các cuộc tấn công làm ô nhiễm hàng loạt. Trong khi tỷ lệ chuyển đổi vẫn cực kỳ thấp, chi phí giảm để gửi hàng triệu giao dịch dust đã làm cho chiến lược này khả thi hơn, với lợi nhuận giờ đây đến từ một số sai lầm có giá trị cao.
Ngoài việc đảm bảo người dùng kiểm tra các giao dịch và hiểu rõ những gì họ đang ký hoặc gửi tiền đi đâu, các ví cũng đang cố gắng giới thiệu các tính năng để hạn chế rủi ro bị tấn công.
Tara Annison, trưởng bộ phận sản phẩm tại Twinstake, cho biết các ví ngày càng thêm các tính năng mô phỏng giao dịch, cảnh báo rõ ràng hơn và kiểm tra trước khi thực thi để phát hiện các tương tác rủi ro. “Rabby thực hiện mô phỏng trước khi thực thi và sẽ cảnh báo bạn nếu bạn đang tương tác với các hợp đồng thông minh độc hại đã biết hoặc nếu có logic ẩn trong giao dịch,” cô nói với Decrypt.
Trong khi đó, Metamask “cung cấp cảnh báo lớn nếu trang web bạn kết nối trông giống như một trang phishing và bao gồm các cảnh báo dễ đọc cho con người nếu giao dịch có vẻ như sắp làm điều gì đó đáng ngờ đối với tài sản của bạn,” Annison nói. Cô thêm rằng các ví đang đặt các tính năng bảo mật như vậy “ở vị trí trung tâm để tránh bạn ký vào những thứ không nên ký.”
Decrypt đã liên hệ với Quỹ Ethereum để xin ý kiến.
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo
Tuyên bố miễn trừ trách nhiệm.
Bài viết liên quan
Bitrefill tiết lộ bị tấn công bởi các hacker được nghi ngờ là của Triều Tiên vào ngày 1 tháng 3, khoảng 18.500 bản ghi mua hàng của khách hàng bị rò rỉ
Bitrefill vào ngày 1 tháng 3 đã bị tấn công mạng, dẫn đến rò rỉ dữ liệu của khoảng 18,500 khách hàng. Cuộc tấn công bắt nguồn từ một máy tính xách tay của nhân viên bị xâm phạm, tương tự với các kỹ thuật của nhóm hacker Triều Tiên. Công ty đã cô lập các hệ thống và hợp tác với các chuyên gia để khôi phục hoạt động, đồng thời tăng cường các biện pháp an ninh mạng.
GateNews2giờ trước
Slow Mist Yuxian: MoreLogin Related Users Suspected of Batch Coin Theft, Hacker Address Has Profited Approximately $85,000
Slow Mist founder Yu Xin warned on the X platform that multiple users have experienced theft incidents, suspected of private keys or mnemonics being collected by hackers. The hacker address has profited approximately $85,000, with some community members suspecting a connection to the MoreLogin fingerprint browser, but there is no conclusive evidence yet. He called on victims to provide relevant information for investigation.
GateNews4giờ trước
Một nhóm hacker Trung Quốc tự phơi bày do tranh thủ chiến lợi phẩm, từng đánh cắp khoảng 7 triệu USD tài sản tiền mã hóa
Một nhóm tin tặc đã xảy ra mâu thuẫn nội bộ vì tranh chấp chia chiến lợi phẩm, công khai tiết lộ rằng họ đã đánh cắp khoảng 7 triệu đô la tài sản tiền điện tử thông qua tấn công chuỗi cung ứng. Nhóm này đã mạo danh một công ty an ninh mạng, sử dụng các công cụ tự động hóa để lấy cụm từ khôi phục (seed phrase) và đánh cắp dữ liệu ví đa chuỗi, liên quan đến 37 loại token. Người tiết lộ có kế hoạch tự thú với các cơ quan thực thi pháp luật, các chi tiết sự kiện đang chờ điều tra.
GateNews5giờ trước
CertiK Cảnh báo về Rủi ro Bảo mật trong Các Sàn giao dịch AI Agent Dù có Quét Kỹ năng Thế hệ Tiếp theo
CertiK đã công bố các lỗ hổng bảo mật đáng kể trong các sàn giao dịch tác nhân AI, nhấn mạnh rằng các phương pháp phát hiện hiện tại không đủ. Nghiên cứu này ủng hộ increased bảo mật thời gian chạy và cách ly kỹ năng để ngăn chặn những thỏa hiệp tiềm ẩn từ mã độc hại không được phát hiện.
BlockChainReporter6giờ trước
Bộ An ninh Quốc gia phát hành "Tôm Hùm" (OpenClaw) - Sổ tay Kỹ thuật Nuôi trồng An toàn, Đề xuất 4 Rủi ro Lớn và Các Biện pháp Ứng phó
Ngày 17 tháng 3, Bộ An niece Quốc gia phát hành "Sổ tay An toàn Nuôi Tôm Hùm", chỉ ra các rủi ro nuôi trồng bao gồm kiểm soát máy chủ, đánh cắp dữ liệu, v.v., đề xuất kiểm tra giao diện điều khiển, cấu hình quyền hạn, bảo mật xác thực và nguồn gốc plugin, nhấn mạnh tuân thủ nguyên tắc quyền hạn tối thiểu và áp dụng các biện pháp cách ly.
GateNews7giờ trước
