Bài học chính
Một vụ lừa đảo tiền điện tử đang gia tăng được gọi là ngộ độc địa chỉ khai thác tính minh bạch của các chuỗi khối công khai, cho phép những kẻ lừa đảo "đầu độc" các địa chỉ tương tác thường xuyên để lừa nạn nhân đặt nhầm tiền dành cho một địa chỉ quen thuộc.
Đội ngũ bảo mật của Binance luôn cập nhật các mối đe dọa mới nhất để bảo vệ người dùng của chúng tôi. Nhóm đã phát triển một thuật toán độc đáo để phát hiện việc ngộ độc địa chỉ, thuật toán này đã giúp gắn cờ hơn 15 triệu địa chỉ giả mạo cho đến nay trên mạng Ethereum và BSC.
Việc trở thành nạn nhân của trò lừa đảo này là hoàn toàn có thể tránh được thông qua các nguyên tắc vệ sinh chuyển giao đơn giản và các biện pháp an ninh thông thường.
Một trò lừa đảo tiền điện tử mới đang gia tăng, được gọi là đầu độc địa chỉ hoặc giả mạo địa chỉ. Thủ phạm sử dụng tính minh bạch của các chuỗi khối công khai để xác định các cặp địa chỉ thường xuyên giao dịch với nhau và “đầu độc” một trong các lịch sử giao dịch của địa chỉ đó bằng cách gửi tới địa chỉ đó một lượng nhỏ tiền điện tử từ một địa chỉ tương tự nhưng không giống với địa chỉ thông thường của chúng. đối tác. Những kẻ lừa đảo hy vọng rằng lần sau khi nạn nhân chuẩn bị gửi tiền đến địa chỉ quen thuộc, chúng sẽ vô tình sao chép chuỗi ký tự “độc” và thất lạc số tiền vì lợi ích của bọn tội phạm.
Người ta có thể nghĩ, ai lại mắc phải một thủ thuật cơ bản như vậy? Trên thực tế, nhiều người hơn bạn nghĩ, đặc biệt là khi bọn tội phạm triển khai kỹ thuật này trên quy mô lớn. Chỉ vài ngày trước, một nhà giao dịch đã mất số tiền điện tử trị giá 68 triệu đô la chỉ trong một giao dịch vào tay một kẻ lừa đảo đầu độc địa chỉ.
Tin tốt là bạn hoàn toàn có thể tránh được việc trở thành nạn nhân của trò lừa đảo này nếu bạn tuân theo một số nguyên tắc đơn giản về vệ sinh chuyển giao. Hơn nữa, đội ngũ bảo mật của Binance luôn sẵn sàng bảo vệ bạn khỏi các vụ lừa đảo đầu độc địa chỉ. Chúng tôi đã phát triển một phương pháp độc đáo để xác định các địa chỉ bị nhiễm độc, giúp chúng tôi cảnh báo người dùng trước khi họ gửi tiền cho bọn tội phạm và là công cụ xác định và gắn cờ hơn 13,4 triệu địa chỉ giả mạo trên BNB Smart Chain và 1,68 triệu trên Ethereum. Đây là những gì bạn cần biết.
Thuốc độc cho người bất cẩn
Địa chỉ ví tiền điện tử có thể bao gồm tối đa 42 ký tự chữ và số. Tất cả chúng ta đều đã từng ở đó – khi chuyển một số tiền điện tử cho bạn bè hoặc rút tiền từ một sàn giao dịch sang ví tự quản lý của riêng mình, không phải lúc nào chúng ta cũng xem xét kỹ lưỡng từng ký tự của địa chỉ đích. Đối mặt với một mớ hỗn tạp gồm các chữ số và chữ cái dường như ngẫu nhiên nhưng lại là một địa chỉ trung bình, việc dựa vào các lối tắt nhận thức là rất mạnh mẽ.
Ví dụ: thông thường người dùng tiền điện tử chỉ lướt qua một số ký tự đầu tiên và cuối cùng của địa chỉ được sao chép từ ghi chú trên điện thoại thông minh hoặc lịch sử giao dịch của một người, đặc biệt nếu đây là ví mà người đó đã tương tác trước đó.
Ngộ độc địa chỉ, còn được gọi là giả mạo địa chỉ, là một chiến thuật lừa đảo trong đó những kẻ lừa đảo gửi một lượng nhỏ tiền điện tử, NFT hoặc mã thông báo vô giá trị từ ví bắt chước gần giống địa chỉ của người nhận hoặc địa chỉ của đối tác được sử dụng thường xuyên, do đó xâm nhập vào lịch sử giao dịch. Nếu nạn nhân có thói quen sao chép và sử dụng lại địa chỉ từ các giao dịch gần đây khi gửi tiền điện tử, cuối cùng họ có thể gửi tiền vào ví của kẻ lừa đảo.
Tội phạm quét các chuỗi khối công khai để xác định nạn nhân tiềm năng, thường tìm kiếm các cặp địa chỉ tương tác thường xuyên. Những trò lừa đảo như vậy có thể xảy ra trên bất kỳ blockchain nào, nhưng Ethereum và các mạng như Polygon, Avalanche và BNB Smart Chain đặc biệt dễ bị tổn thương – ba mạng sau do phí giao dịch tương đối thấp, cho phép kẻ xấu triển khai kế hoạch của chúng với giá rẻ và trên quy mô lớn.
Những kẻ lừa đảo dựa vào các trình tạo địa chỉ ảo – các dịch vụ cho phép người dùng tùy chỉnh các phần của địa chỉ để làm cho chúng có vẻ dễ nhận biết và “ít ngẫu nhiên hơn”. Ví dụ: một địa chỉ Ethereum xác thực như 0x19x30f…62657 có thể bị giả mạo bằng cách sử dụng địa chỉ 0x19x30t…72657 trông tương tự, có thể hoàn toàn khác ở giữa trong khi vẫn duy trì một vài ký tự đầu tiên và cuối cùng.
Thuốc giải độc Binance
Nhận thấy việc đầu độc địa chỉ đang nổi lên là mối đe dọa ngày càng phổ biến đối với người dùng tiền điện tử, các chuyên gia bảo mật của Binance đã phát triển một quy trình để xác định và chống lại âm mưu này. Chúng tôi triển khai phương pháp tiếp cận gồm nhiều bước bắt đầu bằng việc kiểm tra nhật ký mạng để tách các sự kiện chuyển thông thường khỏi những sự kiện có vẻ đáng ngờ, chẳng hạn như những sự kiện có giá trị chuyển là 0 hoặc chuyển mã thông báo không được nhận dạng.
Sau đó, chúng tôi kết nối các giao dịch chuyển tiền đáng ngờ với các giao dịch chuyển tiền thông thường mà chúng dường như đang nhắm tới, ghép nối chúng dựa trên sự tương đồng giữa địa chỉ người gửi và người nhận. Cuối cùng, chúng tôi đảm bảo rằng dấu thời gian của giao dịch chuyển tiền thông thường diễn ra trước các giao dịch chuyển tiền đáng ngờ, điều này cho phép chúng tôi phát hiện điểm đầu độc, cùng với các địa chỉ giả mạo mà kẻ xấu mong đợi sẽ nhận được tiền của nạn nhân.
Sau khi bị gắn cờ là giả mạo, các địa chỉ sẽ được ghi lại trong cơ sở dữ liệu của công ty bảo mật Web3 HashDit, đối tác bảo mật của Binance. Nhiều nhà cung cấp dịch vụ tiền điện tử sử dụng API của HashDit để tăng cường khả năng phòng vệ của họ trước nhiều trò lừa đảo khác nhau. Ví dụ, một trong số đó là Trust Wallet, sử dụng cơ sở dữ liệu về các địa chỉ bị nhiễm độc để cảnh báo người dùng khi họ chuẩn bị chuyển tiền cho người nhận giả mạo. HashDit cũng cung cấp các sản phẩm hướng tới người dùng như tiện ích mở rộng trình duyệt web và Metamask Snaps, nghĩa là nỗ lực của Binance trong việc gắn cờ các địa chỉ bị nhiễm độc sẽ ảnh hưởng đến cấp độ hệ sinh thái tiền điện tử.
Nhờ cách tiếp cận chủ động của các chuyên gia bảo mật Binance đối với mối đe dọa này, chúng tôi đã gắn cờ hơn 15 triệu địa chỉ bị nhiễm độc cho đến nay trên mạng BSC và Ethereum, thêm trung bình 300.000 hồ sơ mới mỗi tuần khi bọn tội phạm tiếp tục gài bẫy những người dùng tiền điện tử không nghi ngờ.
Giữ an toàn
Cũng như bất kỳ hành vi lừa đảo nào khác, bạn sẽ an toàn nhất khi nhận thức được chiến thuật của bọn tội phạm và thực hành các hành vi phòng ngừa giúp giảm thiểu nguy cơ trở thành nạn nhân của chúng. Dưới đây là một số mẹo sẽ giúp bạn tránh xa các trò lừa đảo giả mạo địa chỉ.
Kiểm tra kỹ Địa chỉ: Khi gửi tiền điện tử, hãy luôn dành thời gian để xác minh toàn bộ địa chỉ của người nhận, không chỉ phần đầu hoặc phần cuối.
Lưu các địa chỉ được sử dụng thường xuyên: Sử dụng các tính năng của ví để lưu các địa chỉ đáng tin cậy và gán biệt hiệu cũng như mã QR cho chúng để tránh phải sao chép và dán thường xuyên.
Sử dụng Dịch vụ Tên: Sử dụng các dịch vụ như Dịch vụ Tên Ethereum (ENS), cung cấp các địa chỉ ngắn hơn, dễ nhận biết hơn, khiến những kẻ lừa đảo khó sao chép.
Tiến hành giao dịch thử nghiệm: Khi chuyển một lượng lớn tài sản kỹ thuật số, trước tiên hãy gửi một lượng nhỏ để đảm bảo rằng địa chỉ người nhận là chính xác.
Hãy cảnh giác với việc sao chép và dán: Phần mềm độc hại có thể thay đổi nội dung bảng nhớ tạm để thay thế địa chỉ đã sao chép của bạn bằng địa chỉ do kẻ lừa đảo sở hữu. Luôn kiểm tra lại địa chỉ sau khi dán và cân nhắc việc nhập một số ký tự theo cách thủ công.
Sự gia tăng của các vụ lừa đảo đầu độc địa chỉ nhấn mạnh tầm quan trọng của việc thường xuyên cảnh giác trong không gian tài sản kỹ thuật số. Kiểm tra định kỳ toàn bộ địa chỉ người nhận, sử dụng các tính năng ví lưu địa chỉ đáng tin cậy, sử dụng các dịch vụ như Ethereum Name Service (ENS), cũng như thực hiện các giao dịch thử nghiệm có thể làm giảm đáng kể khả năng bị lừa đảo.
Các nỗ lực nhận dạng chủ động, giống như nhóm bảo mật của Binance, cũng đóng một vai trò quan trọng trong việc gắn cờ các địa chỉ giả mạo và cảnh báo trước cho người dùng về các hành vi lừa đảo tiềm ẩn. Điều quan trọng là phải kết hợp các biện pháp bảo vệ và nỗ lực giáo dục nhận thức về lừa đảo khi đối mặt với các mối đe dọa liên tục gia tăng.