Trust Wallet ra mắt tính năng Address Poisoning Protection tự động để chống lừa đảo tiền điện tử kiểu làm nhiễu địa chỉ nhận, cảnh báo khi người dùng sao chép hoặc nhập sai địa chỉ.
Tính năng mới được công bố ngày 10/03, nhằm đối phó xu hướng lừa đảo address poisoning ngày càng phổ biến, khi kẻ xấu tạo địa chỉ gần giống để đánh lừa người dùng chuyển nhầm tiền điện tử.
Cơ chế hoạt động và phạm vi triển khai
Trust Wallet quét giao dịch, đối chiếu địa chỉ và cảnh báo tự động khi phát hiện sai lệch ở địa chỉ nhận mà người dùng sao chép hoặc nhập.
Tính năng Address Poisoning Protection ban đầu hỗ trợ 32 chuỗi công khai EVM và chạy trên thiết bị di động. Cách tiếp cận tập trung vào hành vi phổ biến của nạn nhân: sao chép địa chỉ nhận từ lịch sử giao dịch hoặc từ nguồn có thể đã bị kẻ gian làm nhiễu.
Theo mô tả, hệ thống sẽ so sánh các địa chỉ liên quan trong giao dịch của người dùng và tạo ra các điểm sai khác để phát hiện dấu hiệu giả mạo. Mục tiêu là chặn thao tác chuyển nhầm trước khi giao dịch được ký hoặc phát đi.
Dữ liệu lừa đảo và lớp bảo mật tích hợp
Trust Wallet tích hợp dữ liệu từ HashDit và Binance Security để nhận diện địa chỉ giả mạo, bổ sung cho công cụ quét rủi ro cấp giao dịch ra mắt năm 2023.
Công ty bảo mật Cyvers cho biết mỗi ngày phát hiện hơn 1 triệu hoạt động chuẩn bị cho lừa đảo address poisoning trên Ethereum. Trust Wallet ước tính khoảng 34.000 cuộc tấn công mỗi giờ, có liên quan tới khoảng 17 triệu nạn nhân tiềm năng.
Các con số cho thấy tình trạng tấn công quy mô lớn và liên tục, trong đó kẻ xấu có thể tạo nhiều địa chỉ gần giống và tương tác mồi để đưa chúng vào lịch sử giao dịch của nạn nhân. Tính năng mới của Trust Wallet tập trung vào cảnh báo sai địa chỉ ngay tại điểm nhập hoặc dán địa chỉ nhận.