Tấn công lừa đảo ký tên tăng 200% khi thiệt hại tháng 1 vượt quá 6 triệu đô la

Tóm tắt ngắn gọn

• Nạn nhân của lừa đảo qua chữ ký đã tăng hơn 200% trong tháng 1, với số tiền bị đánh cắp là 6,27 triệu đô la, công ty an ninh blockchain Scam Sniffer cảnh báo.
• Mặc dù có sự gia tăng, tổng thiệt hại do lừa đảo qua phishing trong năm 2025 lại thấp hơn nhiều so với năm 2024.
• Phí Ethereum rẻ hơn sau nâng cấp Fusaka đã khiến các chiến thuật lừa đảo như tấn công làm ô nhiễm địa chỉ hàng loạt trở nên hấp dẫn hơn đối với các kẻ lừa đảo, các nhà nghiên cứu cho biết.

Công ty an ninh blockchain Scam Sniffer cảnh báo về sự gia tăng đột biến trong lừa đảo qua chữ ký, với tổng thiệt hại lên tới 6,27 triệu đô la và 4.700 ví bị rút sạch trong tháng 1—tăng 207% so với tháng 12. Lừa đảo qua chữ ký xảy ra khi kẻ tấn công dụ dỗ người dùng vào các ứng dụng phi tập trung độc hại, yêu cầu họ ký các tin nhắn ngoài chuỗi. Trong khi các yêu cầu này có vẻ vô hại—như phê duyệt gửi token hoặc niêm yết NFT—thì các chữ ký này có thể ủy quyền chi tiêu token không giới hạn hoặc chuyển NFT, cho phép kẻ tấn công sau đó rút sạch ví.

Một người đã mất 12,25 triệu đô la trong tháng 1 vì sao chép sai địa chỉ từ lịch sử giao dịch của họ. Vào tháng 12, một nạn nhân khác đã mất 50 triệu đô la theo cách tương tự.

Hai nạn nhân. 62 triệu đô la biến mất.

Lừa đảo qua chữ ký cũng tăng vọt — 6,27 triệu đô la bị đánh cắp qua 4.741 nạn nhân (+207% so với tháng 12).

Các vụ điển hình:
· 3,02 triệu đô la —… pic.twitter.com/7D5ynInRrb

— Scam Sniffer | Chống lừa đảo Web3 (@realScamSniffer) ngày 8 tháng 2 năm 2026

Sự gia tăng trong tháng 1 trái ngược với sự suy giảm rộng hơn trong các vụ lừa đảo crypto trong năm qua. Scam Sniffer báo cáo tổng thiệt hại do phishing là 83,85 triệu đô la trên 106.106 nạn nhân trong năm 2025 trên các chuỗi Ethereum và EVM, giảm 83% về giá trị và 68% về số lượng nạn nhân so với năm 2024. Các thiệt hại trong tháng trước tập trung cao độ. Hai ví chiếm khoảng 65% tổng số tiền bị đánh cắp qua phishing và các cuộc tấn công khác, bao gồm 3,02 triệu đô la bị lấy qua một cuộc tấn công permit và increaseAllowance liên quan đến token SLV và XAUt, và 1,08 triệu đô la bị rút qua một cuộc tấn công permit. Ngoài lừa đảo qua chữ ký, Scam Sniffer còn nhấn mạnh đến các hình thức làm ô nhiễm địa chỉ và lừa đảo permit như những nguyên nhân chính. Những kẻ tấn công làm ô nhiễm địa chỉ gửi các giao dịch nhỏ, hoặc dust, đến các mục tiêu bằng các địa chỉ gần giống với các địa chỉ hợp lệ mà ví đã từng tương tác. Khi người dùng sao chép địa chỉ từ lịch sử giao dịch của họ sau này, họ có thể vô tình gửi tiền đến địa chỉ giả mạo do kẻ tấn công kiểm soát.

Nâng cấp Fusaka của Ethereum thay đổi mô hình kinh tế của lừa đảo Các nhà nghiên cứu cho biết các chiến thuật như làm ô nhiễm địa chỉ đã trở nên hấp dẫn hơn sau khi Ethereum nâng cấp Fusaka, giúp giảm mạnh phí giao dịch. Nhà nghiên cứu blockchain Andrey Sergeenkov phát hiện rằng việc tạo địa chỉ mới tăng vọt trong tháng trước, với một tuần có tới 2,7 triệu địa chỉ mới, cao hơn khoảng 170% so với mức trung bình. Ông nói rằng khoảng hai phần ba các địa chỉ mới nhận ít hơn 1 đô la trong stablecoin trong giao dịch đầu tiên của chúng, phù hợp với các chiến dịch làm ô nhiễm địa chỉ quy mô lớn.

Sergeenkov lập luận rằng phí Ethereum thấp hơn đã thay đổi mô hình kinh tế của các cuộc tấn công làm ô nhiễm hàng loạt. Trong khi tỷ lệ chuyển đổi vẫn cực kỳ thấp, chi phí giảm để gửi hàng triệu giao dịch dust đã làm cho chiến lược này khả thi hơn, với lợi nhuận giờ đây đến từ một số sai lầm có giá trị cao. Ngoài việc đảm bảo người dùng kiểm tra các giao dịch và hiểu rõ những gì họ đang ký hoặc gửi tiền đi đâu, các ví cũng đang cố gắng giới thiệu các tính năng để hạn chế rủi ro bị tấn công. Tara Annison, trưởng bộ phận sản phẩm tại Twinstake, cho biết các ví ngày càng thêm các tính năng mô phỏng giao dịch, cảnh báo rõ ràng hơn và kiểm tra trước khi thực thi để phát hiện các tương tác rủi ro. “Rabby thực hiện mô phỏng trước khi thực thi và sẽ cảnh báo bạn nếu bạn đang tương tác với các hợp đồng thông minh độc hại đã biết hoặc nếu có logic ẩn trong giao dịch,” cô nói với Decrypt. Trong khi đó, Metamask “cung cấp cảnh báo lớn nếu trang web bạn kết nối trông giống như một trang phishing và bao gồm các cảnh báo dễ đọc cho con người nếu giao dịch có vẻ như sắp làm điều gì đó đáng ngờ đối với tài sản của bạn,” Annison nói. Cô thêm rằng các ví đang đặt các tính năng bảo mật như vậy “ở vị trí trung tâm để tránh bạn ký vào những thứ không nên ký.” Decrypt đã liên hệ với Quỹ Ethereum để xin ý kiến.