Vụ lừa đảo phishing trên Ethereum rút gần 1 triệu USD từ ví tiền điện tử

Một người dùng crypto đã mất gần 1 triệu USD sau khi phê duyệt một giao dịch Ethereum độc hại, cho phép kẻ lừa đảo rút gần như toàn bộ số dư ví, làm gia tăng thêm hàng trăm triệu USD tổn thất do lừa đảo phishing được ghi nhận trong năm nay.

Tóm tắt

• Một người dùng crypto đã mất gần 1 triệu USD sau khi phê duyệt một giao dịch Ethereum độc hại, cho phép kẻ lừa đảo rút sạch ví.
• Lừa đảo phishing đã gây ra 723 triệu USD tổn thất trong 248 sự cố trong năm 2025, khi các cuộc tấn công dựa trên phê duyệt tiếp tục nhắm vào người dùng crypto.
• Vụ trộm mới nhất này nối tiếp một tổn thất onchain hàng triệu USD khác, làm nổi bật các rủi ro riêng biệt từ phê duyệt phishing và định tuyến giao dịch sai sót.

Theo nền tảng bảo mật blockchain Scam Sniffer, nạn nhân đã mất 999.999 Tether (USDT) trong một vụ lừa đảo phê duyệt token phishing trên Ethereum vào thứ Tư sau khi ký một yêu cầu phê duyệt độc hại.

🚨 Someone lost $999,999 in USDT after signing a phishing token approval on Ethereum. 🎣

victim: 0x8c949361b49320c48a51f4b1c6f9f83862530f89
tx: https://t.co/54YXrwiVBi

🧵 pic.twitter.com/hnHPeQjNML

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 9 tháng 7, 2026

Dữ liệu trên chuỗi cho thấy những kẻ tấn công trước tiên đã cố gắng rút một triệu USD làm tròn thông qua các giao dịch multicall, nhưng giao dịch thất bại vì ví có số dư thấp hơn một chút so với số tiền đó.

Vài giây sau, những kẻ tấn công đã điều chỉnh tập lệnh của chúng và rút thành công số dư còn lại chính xác của ví.

“Tập lệnh đã tính toán lại và rút số dư còn lại chính xác,” Scam Sniffer cho biết.

Phê duyệt phishing tiếp tục rút sạch ví crypto

Các nhà nghiên cứu bảo mật cho biết phê duyệt phishing vẫn là một trong những cuộc tấn công kỹ thuật xã hội phổ biến nhất trong crypto, vì người dùng vô tình cấp quyền chi tiêu không giới hạn trong khi tin rằng họ đang phê duyệt một giao dịch vô hại.

Theo công ty bảo mật blockchain CertiK, lừa đảo phishing đã gây ra 723 triệu USD tổn thất trong 248 sự cố trong năm 2025. Trong các cuộc tấn công này, nạn nhân thường bị lừa ký các phê duyệt token độc hại, cho phép kẻ tấn công di chuyển tiền khỏi ví của họ mà không cần chữ ký khác.

Vụ việc mới nhất nối tiếp một vụ xâm phạm ví lớn khác được báo cáo đầu tháng này. Trong trường hợp đó, một người nắm giữ crypto đã mất khoảng 1,65 triệu USD sau khi kết nối với một sàn giao dịch giả mạo và ký một hợp đồng thông minh độc hại.

“Việc phê duyệt cho phép kẻ tấn công truy cập không giới hạn, kích hoạt một trình quét tự động rút sạch tiền,” nhà nghiên cứu Ryan Coleman cho biết hôm thứ Sáu.

A wallet holder lost $1,65M after connecting to a fake exchange and signing a malicious contract. The approval gave attackers unlimited access, enabling an automated sweeper to drain funds. Always verify contracts and revoke unused token approvals. pic.twitter.com/MbwJx2CHSe

— Ryan C. Coleman (@RyanColeXBT) 3 tháng 7, 2026

Tổn thất phishing mới nhất chỉ xảy ra vài ngày sau một sự cố onchain đình đám khác làm nổi bật một rủi ro khác mà người dùng crypto phải đối mặt. Đầu tuần này, một trader đã mất gần 2 triệu USD sau khi một sàn giao dịch phi tập trung định tuyến một giao dịch hoán đổi Ether qua một pool thanh khoản thấp, cho phép một giao dịch chênh lệch giá trong cùng khối trích xuất phần lớn giá trị giao dịch.

Theo GoPlus Security, tổn thất là do định tuyến giao dịch chứ không phải phishing, thúc đẩy các nhà nghiên cứu kêu gọi người dùng xem xét kỹ lưỡng các đường dẫn thực thi trước khi xác nhận giao dịch trên chuỗi.

Scam Sniffer khuyên người dùng nên xem xét kỹ từng yêu cầu chữ ký, tránh phê duyệt vội vàng và sử dụng các công cụ phát hiện lừa đảo hoặc tiện ích mở rộng trình duyệt trước khi ký các giao dịch ví.