Hôm nay trong cộng đồng lan truyền một ghi chú trên chuỗi khiến người ta rùng mình. 50 triệu USDT trong vòng 10 giờ đã bị "địa chỉ tương tự" lừa đảo và rửa sạch. Toàn bộ quá trình này thể hiện mức độ máu lạnh đủ để cảnh tỉnh bất kỳ ai.

Trước tiên nói về thủ đoạn. Nạn nhân rút 50 triệu USDT từ một sàn giao dịch lớn, cẩn thận thử gửi 50 USD để xác minh địa chỉ. Ngay sau khi xác nhận không có vấn đề, kẻ lừa đảo đã hành động — tạo ra một "địa chỉ giả" có phần đầu và cuối gần như giống hệt địa chỉ thật, rồi gửi 0.005 USD cho đối phương. Điều quan trọng là gì: khi nạn nhân thực hiện chuyển khoản lớn, khả năng cao là đã sao chép trực tiếp "địa chỉ tương tự" từ phần đầu của các giao dịch gần nhất. Và thế là, 50 triệu USDT biến mất.

Điều tàn nhẫn hơn là các thao tác tiếp theo của kẻ lừa đảo. Chuyển đổi USDT nhanh chóng thành DAI, rồi chuyển vào hơn 16.000 ETH, cuối cùng dùng mixer để rửa sạch toàn bộ, hoàn toàn cắt đứt mọi dấu vết truy tìm. Đây không phải là hành vi của kẻ nghiệp dư, mà là một quy trình có hệ thống.

Vụ việc này phơi bày một lỗ hổng chết người — chúng ta hầu như đều dựa vào sự tiện lợi của ghi chép giao dịch, nhưng thường bỏ qua bước xác minh địa chỉ cơ bản nhất. Trong hệ sinh thái này, nơi mà giao dịch đã hoàn tất và sai sót không thể hoàn tác, việc giáo dục người dùng còn rất hạn chế. An toàn thực sự phải bắt nguồn từ thiết kế hệ thống từ nền tảng, tích hợp các cơ chế phòng vệ. Các công cụ như mixer, cross-chain, bảo vệ quyền riêng tư cũng đang thử thách toàn ngành trong việc cân bằng giữa phi tập trung và an toàn. Có lẽ đây mới là vấn đề mà hệ sinh thái stablecoin trong tương lai cần phải suy nghĩ nghiêm túc.