Một địa chỉ Ethereum im lặng 11 năm bỗng thức tỉnh, 3 phút sau bị hacker tấn công "đầu độc"

Tin BlockBeats, ngày 10 tháng 11, một địa chỉ ví bắt đầu bằng 0x7dD có thể truy nguyên về khối genesis Ethereum năm 2015, lần đầu tiên chuyển ra ngoài 0,05 ETH vào 6:04 giờ Bắc Kinh ngày 10, tương đương khoảng 106 USD, địa chỉ nhận thử nghiệm bắt đầu bằng 0x1321beb8 và kết thúc bằng 1A44. Địa chỉ này nhận được Ethereum đầu tiên trong khối genesis tháng 7 năm 2015, và nhận thêm 755 ETH vào tháng 3 năm 2016, sau đó cho đến trước giao dịch này chưa từng chuyển ra ngoài. Tài khoản giám sát on-chain Whale Alert đã đánh dấu giao dịch thử nghiệm này.

Khoảng 3 phút sau khi giao dịch thử nghiệm được gửi đi, ví cũ này bắt đầu nhận được nhiều khoản ETH vi lượng chuyển vào, lần lượt từ hai địa chỉ giả mạo địa chỉ nhận mục tiêu, một địa chỉ bắt đầu bằng 0x13211f, địa chỉ còn lại bắt đầu bằng 0x1321FB, cùng kết thúc bằng 1A44. Etherscan cho thấy, các tài khoản cung cấp vốn cho hai địa chỉ này được đánh dấu là "Fake_Phishing", trong đó một địa chỉ hoạt động tích cực hơn đã gửi 43 giao dịch bụi. Thủ đoạn này được gọi là đầu độc địa chỉ, kẻ tấn công ghi các địa chỉ có ngoại hình gần giống vào lịch sử giao dịch mục tiêu, dụ người nắm giữ sao chép địa chỉ sai từ lịch sử gần đây và chuyển ra số tiền lớn.

6:20 giờ Bắc Kinh, địa chỉ mới nêu trên chuyển ra ngoài 0,01 ETH, khoảng 3 phút sau gần như toàn bộ được hoàn trả. Sau đó lúc 6:42, tức khoảng 38 phút sau giao dịch thử nghiệm đầu tiên, ví cũ này chuyển 2.154,94 ETH, tương đương khoảng 4,6 triệu USD đến địa chỉ 0x1321beb8 chính xác. Hiện tại địa chỉ mới này nắm giữ khoảng 2.155 ETH.

Citi đã từng cảnh báo vào tháng 1 năm nay rằng các giao dịch rác đầu độc địa chỉ đã đẩy cao số lượng giao dịch của mạng Ethereum, trong đó phần lớn lượng chuyển tiền dưới 1 USD.