Ví Ethereum không hoạt động chuyển 4,6 triệu USD sau 11 năm, ngăn chặn lừa đảo nhiễm địa chỉ
Địa chỉ Ethereum được khai thác trước khi ra mắt và hoạt động từ lúc mạng lưới khởi tạo đã chuyển hơn 2.155 ETH sang ví mới, tránh được cuộc tấn công nhiễm địa chỉ nhanh chóng.
Mark NovakNhà nghiên cứu an ninh mạng · via COINMAG
Điểm chính
Một ví Ethereum sớm nhận ETH lần đầu vào tháng 7 2015 đã chuyển toàn bộ số dư khoảng 4,6 triệu USD vào ngày 9 tháng 11 2026.
Kẻ lừa đảo đã cố gắng thực hiện tấn công nhiễm địa chỉ trong vài phút, gửi các giao dịch vi mô giả mạo, nhưng giao dịch chính đã tới đúng địa chỉ mục tiêu.
Sự việc nhấn mạnh nhu cầu xác thực đa bước khi chuyển số tiền lớn, vì hệ thống giám sát tự động có thể nhanh chóng nhắm vào ví có giá trị cao.
Một ví được tạo ngay khi Ethereum ra mắt đã di chuyển khoảng 2.155 ETH—tương đương khoảng 4,6 triệu USD—sau hơn một thập kỷ không hoạt động, đồng thời tránh được lừa đảo nhiễm địa chỉ xuất hiện chỉ vài phút sau giao dịch thử đầu tiên, theo các dịch vụ giám sát blockchain.
ETH / USD
Nguồn: CoinGecko. Giá chỉ mang tính tham khảo.
Bối cảnh của địa chỉ không hoạt động
Địa chỉ, có tiền tố 0x7dDd, lần đầu nhận Ether trong khối khởi tạo của mạng vào tháng 7 2015 và một lần nạp thêm 755 ETH vào tháng 3 2016. Không có giao dịch ra nào được ghi nhận cho đến hoạt động gần đây vào ngày 9 tháng 11 2026, khi ví gửi một khoản thử nghiệm 0,05 ETH vào khoảng 22:04 UTC, trị giá khoảng 106 USD.
Phản ứng nhanh của lừa đảo và nỗ lực nhiễm địa chỉ
Trong vòng ba phút sau khoản thanh toán thử, hai tài khoản đáng ngờ bắt đầu gửi một loạt các giao dịch ETH vi mô bắt chước địa chỉ đích hợp pháp. Các địa chỉ giả mạo, được Etherscan đánh dấu là liên quan tới hoạt động lừa đảo, đã tạo ra 43 giao dịch vi mô nhằm gây nhầm lẫn cho người gửi—kỹ thuật được gọi là nhiễm địa chỉ. Whale Alert đã nêu bật hoạt động này, chỉ ra rằng các địa chỉ gian lận sao chép các ký tự cuối của người nhận dự kiến.
Các nhà điều hành lừa đảo đã phản ứng nhanh, nhằm chặn giao dịch lớn mà ví sắp thực hiện.
Giao dịch lớn thành công và các hệ lụy bảo mật
Vào khoảng 22:42 UTC, ví đã hoàn thành giao dịch 2.154,94 ETH—trị giá khoảng 4,6 triệu USD—đến địa chỉ dự kiến, với số tiền tránh được các tài khoản độc hại. Chủ ví dường như đã dùng giao dịch 0,05 ETH ban đầu như bước xác thực, sau đó thực hiện giao dịch chính sau khi xác nhận địa chỉ.
Sự việc nhấn mạnh cách giám sát tự động có thể khiến các ví có giá trị cao dễ bị tấn công nhiễm địa chỉ, và tại sao một giao dịch thử duy nhất không đủ để bảo vệ. Các chuyên gia khuyên nên áp dụng nhiều lớp xác thực, như xác nhận địa chỉ đầy đủ ngoài chuỗi và sử dụng ví phần cứng, đặc biệt khi chuyển số tiền lớn.
Những gì cần theo dõi tiếp theo
Các nhà phân tích sẽ theo dõi liệu ETH đã chuyển có được bán trên sàn giao dịch hay tái đầu tư vào các giao thức tài chính phi tập trung, và liệu các ví pre‑mine không hoạt động khác có trở nên hoạt động. Ngoài ra, sự việc có thể thúc đẩy các nhà phát triển ví cải thiện giao diện người dùng để giảm rủi ro sao chép địa chỉ bị cắt ngắn.
Mark NovakMark Novak là nhà nghiên cứu an ninh mạng. Anh viết về bảo mật ví, các vụ hack, khai thác lỗ hổng, lừa đảo và rủi ro số, đồng thời giải thích mỗi sự cố có ý nghĩa gì với người dùng và cách giữ an toàn.Tất cả bài viết của tác giả
Thảo luận 0
Hãy là người đầu tiên lên tiếngĐiều này có ý nghĩa gì với thị trường? Chia sẻ quan điểm và bắt đầu thảo luận.
Thảo luận 0