ZachXBT Tiết lộ vụ gian lận ví lớn trên toàn bộ mạng EVM với tổng thiệt hại vượt quá $107,000

Nhà nghiên cứu an ninh ZachXBT đã xác định một xu hướng đáng lo ngại ảnh hưởng đến hàng trăm ví tiền điện tử hoạt động trên nhiều chuỗi EVM tương thích. Chiến dịch lừa đảo phối hợp này đã dẫn đến tổng thiệt hại vượt quá 107.000 đô la, đánh dấu một mục tiêu có hệ thống nhằm vào các chủ tài khoản nhỏ hơn trong toàn bộ hệ sinh thái.

Chiến lược Nhắm mục tiêu Vi mô Đằng Sau Cuộc Tấn Công

Theo dữ liệu giám sát của ZachXBT, hoạt động lừa đảo này diễn ra trên quy mô cố ý hạn chế — mỗi nạn nhân thiệt hại chưa đến 2.000 đô la. Phương pháp nhắm mục tiêu chính xác này, phân bổ trên nhiều chuỗi EVM bao gồm Ethereum, Polygon, Arbitrum và các giải pháp Layer 2 khác, cho thấy một hoạt động có tổ chức cao với sự chú ý cẩn thận để tránh các cơ chế phát hiện quy mô lớn thường kích hoạt các cảnh báo bảo mật cao hơn.

Tính phân tán của các thiệt hại khiến việc nhận dạng mẫu trở nên đặc biệt khó khăn. Bằng cách giữ số tiền thiệt hại của từng nạn nhân tương đối nhỏ, các thủ phạm đã thành công trong việc duy trì dưới ngưỡng của nhiều hệ thống phát hiện lừa đảo tự động, đồng thời trích xuất giá trị tổng hợp đáng kể từ cộng đồng một cách có hệ thống.

Nguồn Gốc Vẫn Mờ Mịt Trong Bí Ẩn

Mặc dù ZachXBT đã phân tích kỹ lưỡng dữ liệu trên chuỗi, nguyên nhân gốc rễ của lỗ hổng vẫn chưa được xác định rõ ràng. Liệu lỗ hổng này xuất phát từ các khóa riêng bị xâm phạm, lỗi phần mềm ví, lỗ hổng hợp đồng thông minh, hay chiến dịch lừa đảo xã hội vẫn chưa thể khẳng định chắc chắn. Sự không chắc chắn này đã để lại cộng đồng tiền điện tử rộng lớn trong tư thế phòng thủ, chưa rõ các biện pháp phòng ngừa chính xác cần thiết.

Việc cuộc tấn công diễn ra đồng thời trên nhiều chuỗi EVM cho thấy lỗ hổng có thể liên quan đến cấp độ giao thức hoặc hạ tầng chung mà các chuỗi này chia sẻ, thay vì chỉ tập trung vào một nền tảng hoặc ứng dụng duy nhất.

Ý Nghĩa Điều Này Đối Với Cộng Đồng

Cảnh báo của ZachXBT là một lời nhắc nhở quan trọng về sự tinh vi ngày càng cao của các thủ đoạn lừa đảo trong lĩnh vực tiền điện tử. Khả năng nhắm mục tiêu có hệ thống hàng trăm ví trong khi duy trì an ninh hoạt động cho thấy các tác nhân đe dọa ngày càng trở nên có phương pháp hơn trong cách tiếp cận trộm cắp tiền điện tử.

Người dùng nên cảnh giác và xem xét thực hiện các cuộc kiểm tra an ninh kỹ lưỡng về cấu hình ví của mình, trong khi các nhà phát triển và nhà vận hành chuỗi nên điều tra các lỗ hổng chung tiềm năng có thể bị khai thác trên nhiều mạng lưới EVM.