Gần đây đã xảy ra một vụ tấn công ô nhiễm địa chỉ nghiêm trọng. Dựa trên dữ liệu giám sát trên chuỗi, một nạn nhân đã mất khoảng 50 triệu USD trong vụ tấn công này.

Vấn đề như sau: kẻ tấn công thực hiện bằng phương pháp ô nhiễm địa chỉ — đơn giản là giả mạo địa chỉ ví giống với địa chỉ thường dùng của người dùng, nhằm lừa người dùng thực hiện chuyển khoản nhầm. Số tiền bị đánh cắp sau đó nhanh chóng được đổi thành ETH, rồi phân tán vào nhiều địa chỉ ví để che giấu theo dõi.

Điều phức tạp hơn là một phần số tiền đã chảy vào các tài khoản của các dịch vụ rút tiền như Tornado Cash. Một khi đã vào, việc theo dõi nguồn gốc số tiền trở nên khó khăn hơn.

Vụ việc này một lần nữa nhắc nhở mọi người: trước khi chuyển tiền, nhất định phải kiểm tra kỹ địa chỉ, ngay cả chỉ sai một hai ký tự cũng có thể gây ra thiệt hại lớn. Đặc biệt khi thực hiện các giao dịch lớn, tốt nhất là xác nhận tính xác thực của địa chỉ nhận qua nhiều phương thức — chẳng hạn như xác nhận từ kênh chính thức, kiểm tra nhiều lần, hoặc thử gửi một khoản nhỏ trước. Ô nhiễm địa chỉ có vẻ là lỗi sơ đẳng, nhưng thiệt hại do sự sơ suất của con người thường là lớn nhất.