Table of Contents
Từ tháng 11 năm 2025 đến tháng 1 năm 2026, tấn công đầu độc địa chỉ tăng 5,5 lần - và người dùng đã mất hàng triệu đô la chỉ vì sao chép nhầm một địa chỉ. Nhờ cơ chế bảo mật riêng, Gem Wallet lọc bỏ các giao dịch độc hại khỏi lịch sử của bạn trước khi bạn kịp nhìn thấy chúng.
Điểm Chính
- Thiệt hại lên đến hàng trăm triệu đô la - một vụ tấn công năm 2024 khiến người dùng mất 68 triệu đô la, và một vụ khác vào tháng 12 năm 2025 đã lấy mất 50 triệu đô la USDT (CoinDesk).
- Gem Wallet bảo vệ tài sản của bạn khỏi tấn công đầu độc địa chỉ ngay tại cấp độ ví - bộ lọc tiên tiến tự động loại bỏ các giao dịch độc hại, luôn đặt sự an toàn của người dùng lên hàng đầu.
Gem Wallet Phát Hiện Tấn Công Đầu Độc Địa Chỉ Năm 2024 Như Thế Nào
Gem Wallet bắt đầu xây dựng cơ chế bảo mật riêng chống lại tấn công đầu độc địa chỉ từ đầu năm 2024 - trước cả khi hình thức tấn công này trở thành mối đe dọa phổ biến.
Khi số lượng người dùng USDT trên TRC20 tăng lên, ví bị ngập tràn giao dịch spam: giao diện trở nên lộn xộn, và những giao dịch nhỏ này trở thành mồi nhử cho hành vi trộm cắp. Số vụ mất tiền gia tăng không ngừng.
Đội ngũ phát hiện ra hai vấn đề cùng lúc - giao diện mất đi tính hữu ích và sự rõ ràng, trong khi một vector tấn công thực sự đang nhắm vào người dùng. Trong khi các ví khác phớt lờ vấn đề này và chỉ bắt đầu lọc các giao dịch như vậy nhiều năm sau, Gem Wallet đã đi tiên phong - bởi vì họ luôn theo dõi các mối đe dọa có thể gây hại cho người dùng.
Tấn Công Đầu Độc Địa Chỉ Là Gì
Tấn công đầu độc địa chỉ là một dạng lừa đảo trong đó kẻ tấn công đưa một địa chỉ giả mạo trông giống hệt vào lịch sử giao dịch của bạn, hy vọng bạn sẽ vô tình sao chép nó. Nó không cần private key hay hack - chỉ cần thói quen sao chép địa chỉ từ lịch sử của bạn. Kẻ tấn công tạo ra một địa chỉ có các ký tự đầu và cuối trùng khớp với địa chỉ bạn đã dùng; chỉ phần giữa khác đi, và hầu như không ai kiểm tra phần giữa. Nguy hiểm ở chỗ cuộc tấn công không trông giống một cuộc tấn công: không có cửa sổ pop-up và không có yêu cầu ký - chỉ là một dòng thêm trong lịch sử trông quen thuộc.
Cách Thức Hoạt Động Của Tấn Công Đầu Độc Địa Chỉ
Cuộc tấn công diễn ra qua ba bước:
- Chuẩn bị: Kẻ tấn công theo dõi hoạt động của bạn trên blockchain công khai và tạo ra một địa chỉ giả mạo.
- Đầu độc: Họ gửi cho bạn một giao dịch nhỏ - đôi khi là một giao dịch có giá trị bằng không của một token giả - để nó hiện ra trong lịch sử của bạn cạnh các giao dịch thật.
- Cái bẫy: Lần tiếp theo bạn sao chép địa chỉ “quen thuộc” từ lịch sử, tiền của bạn sẽ đến tay kẻ tấn công.
Nghe có vẻ đơn giản - nhưng nó hoạt động hoàn hảo và với số tiền khổng lồ. Và mối đe dọa không ngừng nghỉ: chỉ trong hai tháng, từ tháng 11 năm 2025 đến tháng 1 năm 2026, số lần thử tấn công tăng 5,5 lần, và mạng lưới ghi nhận trung bình hơn 160.000 lần mỗi ngày. Chỉ riêng trên Ethereum, người dùng đã mất khoảng 62 triệu đô la trong thời gian ngắn đó.
Số lần thử tấn công đầu độc địa chỉ tăng 5,5 lần trong hai tháng. Nguồn: Blockaid, ScamSniffer.
Những Vụ Trộm Đầu Độc Địa Chỉ Lớn Nhất
Tấn công đầu độc địa chỉ đã khiến người dùng mất hàng trăm triệu đô la - một nghiên cứu của Carnegie Mellon đã đếm được 270 triệu lần thử tấn công nhắm vào 17 triệu nạn nhân tiềm năng. Theo CoinDesk, hai vụ việc nổi bật nhất cho thấy một sai lầm địa chỉ có thể biến thành thảm họa như thế nào:
- 68 triệu đô la (WBTC), tháng 5 năm 2024: Một người dùng đã gửi 1.155 WBTC đến một địa chỉ giả mạo có cùng ký tự “0xd9A1…”. Sau đó có một cuộc đàm phán on-chain, và kẻ tấn công đã trả lại tiền vài ngày sau - một ngoại lệ hiếm hoi, không phải quy tắc.
- 50 triệu đô la (USDT), tháng 12 năm 2025: Nạn nhân đã sao chép địa chỉ độc hại chỉ 26 phút sau một giao dịch thử và gửi gần 50 triệu đô la USDT cho kẻ tấn công; số tiền sau đó được rửa qua Tornado Cash.
Một tin nhắn on-chain từ vụ đầu độc địa chỉ 68 triệu đô la: “giữ 10%, trả lại 90%”. Nguồn: Etherscan.
Gem Wallet Bảo Vệ Tài Sản Của Bạn Khỏi Tấn Công Đầu Độc Địa Chỉ Như Thế Nào
Gem Wallet bảo vệ tài sản của bạn khỏi tấn công đầu độc địa chỉ với cơ chế bảo mật riêng, được tích hợp sẵn trong ví và chạy tự động - không cần bật gì cả. Bộ lọc hoạt động trên tất cả hơn 100 blockchain mà Gem Wallet hỗ trợ, bao gồm Bitcoin, Solana, BNB Chain và nhiều hơn nữa. Chúng tôi không tiết lộ thuật toán chính xác để kẻ tấn công không thể vượt qua nó. Về nguyên tắc, bảo vệ hoạt động qua ba lớp:
Ẩn Các Giao Dịch Nhỏ Không Có Ý Nghĩa
Nếu số tiền gửi đến quá nhỏ đến mức không có ý nghĩa thực sự - ví dụ 0,000001 USDT, một phần của xu trong TRX, hoặc một giao dịch có giá trị bằng không của token giả - Gem Wallet sẽ không hiển thị nó trong giao diện ví. Những giao dịch bụi này chỉ tồn tại để làm lộn xộn lịch sử và đưa địa chỉ giả mạo vào trước mắt bạn. Không có giao dịch trên màn hình, không có mồi nhử - và lịch sử của bạn luôn sạch sẽ và rõ ràng.
Đánh Dấu Địa Chỉ Giả Mạo
Gem Wallet kiểm tra mọi địa chỉ gửi đến so với những địa chỉ bạn vừa sử dụng. Ví dụ, bạn gửi ETH đến một địa chỉ bắt đầu bằng 0x7a3F và kết thúc bằng b21C. Một phút sau, một giao dịch xuất hiện trong lịch sử của bạn từ một địa chỉ có cùng 0x7a3F và b21C nhưng phần giữa khác - Gem Wallet nhận ra sự “tương đồng” này và lọc bỏ địa chỉ giả. Toàn bộ cuộc tấn công dựa vào sự giống nhau về mặt hình ảnh giữa các địa chỉ - và đó chính xác là thứ Gem Wallet phát hiện, bảo vệ người dùng khỏi địa chỉ giả mạo.
Danh Bạ: Gửi Từ Danh Sách Tin Cậy Của Bạn
Với tính năng Danh Bạ của Gem Wallet, bạn không còn phải sao chép địa chỉ từ lịch sử nữa - điều này khiến tấn công đầu độc địa chỉ không có cơ hội. Danh Bạ cho phép bạn lưu các địa chỉ thường dùng, gắn nhãn rõ ràng cho mỗi địa chỉ - như “Josh”, “Alice”, hoặc “Tiết kiệm” - và chọn đúng địa chỉ chỉ bằng một cú chạm khi gửi. Một liên hệ có thể chứa nhiều địa chỉ trên các mạng khác nhau. Gem Wallet được xây dựng trên kiến trúc tự lưu ký, vì vậy tất cả danh bạ được lưu trữ cục bộ trên thiết bị của bạn, không đồng bộ với máy chủ. Với danh sách danh bạ tin cậy, khả năng gửi nhầm địa chỉ giảm gần như bằng không.
Với Gem Wallet, bạn có thể yên tâm: đội ngũ luôn theo dõi các mối đe dọa mới và chiến thuật lừa đảo, và triển khai bảo vệ nhanh hơn hầu hết các ví khác - giúp tài sản của bạn luôn được bảo mật mọi lúc. Tải Gem Wallet và quản lý crypto của bạn với sự tự tin ngay hôm nay.
