MetaMask ra mắt tính năng phát hiện tấn công address poisoning

Theo tin tức từ ChainCatcher, trích dẫn Crowdfund Insider, MetaMask đã ra mắt tính năng phát hiện tấn công "địa chỉ nhiễm độc", giúp nhận diện các địa chỉ lừa đảo có độ tương đồng cao với các địa chỉ người dùng từng tương tác. "Địa chỉ nhiễm độc" là hình thức tấn công mà kẻ gian gửi một lượng nhỏ token vào ví người dùng, khiến địa chỉ giả mạo xuất hiện trong lịch sử giao dịch, từ đó dụ người dùng sao chép nhầm và chuyển tiền. Những năm gần đây, các vụ tấn công bằng "địa chỉ nhiễm độc" tăng vọt. Chỉ tính theo dữ liệu an ninh từ Blockaid, trong giai đoạn từ tháng 1/2025 đến tháng 2/2026, đã có hơn 65,4 triệu sự cố loại này diễn ra.

Tính năng mới của MetaMask sẽ tự động so sánh địa chỉ khi người dùng dán vào với các địa chỉ từng tương tác trước đó; nếu phát hiện các ký tự đầu và cuối trùng nhau nhưng ký tự ở giữa khác nhau, hệ thống sẽ hiển thị thông báo cảnh báo ngay trong quy trình chuyển khoản. MetaMask cũng đã cải tiến cách hiển thị địa chỉ, hiển thị nhiều ký tự hơn để giảm khả năng nhầm lẫn. Tính năng này hiện đã được triển khai trên MetaMask Mobile và tiện ích mở rộng trình duyệt.