SimGuard: Phát hiện 4.224 hợp đồng lừa đảo qua mô phỏng giao dịch, 5.742 ví bị ảnh hưởng

5.742 địa chỉ ví, 3,48 triệu USD, 4.224 hợp đồng thông minh độc hại. Đây không phải số liệu của một vụ tấn công mới, mà là kết quả rà soát lịch sử được công bố trên arXiv ngày 30/7. Nhóm nghiên cứu đã dùng SimGuard – một bộ phát hiện dựa trên bytecode – để quét Ethereum, BNB Smart Chain, Avalanche và Polygon. Điều đáng sợ không nằm ở mã độc xâm nhập hệ thống, mà nằm ở chính tính năng "mô phỏng giao dịch" mà người dùng tin tưởng hàng ngày. Kẻ tấn công không cần chiếm quyền điều khiển ví, cũng không cần lừa người dùng cài phần mềm độc hại. Chúng chỉ cần tạo ra một hợp đồng thông minh có khả năng diễn khác nhau trước hai khán giả: công cụ mô phỏng và blockchain thật. Mô phỏng giao dịch, hay transaction simulation, là một lớp kính lúp trước khi ký. Nó giúp người dùng ước tính số dư sẽ thay đổi ra sao nếu giao dịch được thực hiện. Trong bối cảnh DeFi nơi mỗi tương tác có thể kích hoạt hàng loạt lời gọi hợp đồng phức tạp, mô phỏng trở thành một tiêu chuẩn bảo mật cá nhân để tránh những bất ngờ. Nhưng chính công cụ "an toàn" này lại đang bị lạm dụng một cách có hệ thống. Kẻ tấn công xây dựng các hợp đồng có nhiều nhánh: một nhánh dành cho công cụ mô phỏng, một nhánh dành cho thực thi on-chain. Kết quả hiển thị là "lời", nhưng khi giao dịch được khai thác, tiền lại chảy vào ví kẻ xấu. Thanh khoản giả, nhưng hậu quả thật. Theo nhóm tác giả, SimGuard xác định được 4.224 hợp đồng lừa đảo thuộc kỹ thuật này trên bốn chuỗi. Chúng liên quan đến 6.223 giao dịch của nạn nhân. Ước tính thiệt hại khoảng 3,48 triệu USD, nhưng nhóm nghiên cứu gọi đây là chặn trên bởi một phần hoạt động thử nghiệm của kẻ tấn công có thể bị tính nhầm. Về phân bố, Ethereum hứng chịu 91,5% tổn thất, và một cụm địa chỉ lớn nhất chiếm khoảng 83% tổng thiệt hại xuyên chuỗi. Điều này cho thấy không phải ai cũng bị hại như nhau – có thể có một tổ chức hoặc một nhóm đang vận hành một hệ thống rút tiền tập trung trên Ethereum. Cơ chế hoạt động của các hợp đồng này rất đa dạng. Dạng phổ biến nhất là storage-control: tận dụng trạng thái lưu trữ để lừa bước mô phỏng. Khi người dùng mô phỏng, hợp đồng trả về đúng số tiền gửi kèm một phần thưởng nhỏ – đủ để tạo cảm giác "có lời". Nhưng trước khi giao dịch được đưa vào chuỗi, kẻ tấn công có thể thay đổi trạng thái hợp đồng, ví dụ blacklist địa chỉ người dùng. Nhánh thực thi sau đó gửi toàn bộ số tiền đến địa chỉ của kẻ tấn công. Dạng thứ hai dựa trên timestamp: thời gian block trong giao dịch thật luôn trễ hơn thời điểm mô phỏng, giúp hợp đồng chọn nhánh phù hợp. Dạng thứ ba dựa trên gas: nếu công cụ mô phỏng dùng gas limit và giá gas khác với giao dịch thực tế, hợp đồng có thể điều chỉnh hành vi. Điều này có nghĩa là không phải biến thể nào cũng cần kẻ tấn công can thiệp vào dữ liệu on-chain sau khi mô phỏng. Chỉ cần một chênh lệch nhỏ giữa hai môi trường cũng đủ để kích hoạt nhánh bất lợi. Để kiểm chứng, nhóm nghiên cứu gửi toàn bộ số dư của một tài khoản vào hợp đồng trả về chỉ 1 wei – đơn vị nhỏ nhất của ETH. Kết quả cho thấy nhiều hệ thống mô phỏng hiển thị mức thay đổi số dư dương, và hầu hết không hiển thị rõ tổng số tiền thực sự rời khỏi ví. Người dùng có thể thấy mình "kiếm được" 0,001 ETH trong khi thực tế họ đã mất toàn bộ số dư. Mô phỏng giả, nhưng mất tiền thật. Nghiên cứu cũng trích dẫn một giao dịch cụ thể: ngày 8/1/2025, một giao dịch Etherscan ghi nhận lời gọi Claim() chuyển khoảng 143,45 ETH xuyên qua một hợp đồng được gắn nhãn phishing. Dữ liệu on-chain xác nhận số tiền di chuyển, nhưng không thể cho biết người dùng đã thấy gì trên màn hình ví lúc bấy giờ. Điều này phơi bày một khoảng cách lớn giữa nhận thức của người dùng và thực tế giao dịch. Một điểm quan trọng: bài báo không xác định được phiên bản ví, cài đặt, hay backend mô phỏng mà các nạn nhân sử dụng. MetaMask, một trong những ví phổ biến nhất, hiện công khai trong tài liệu rằng các ước tính thay đổi số dư chỉ mang tính dự đoán và không đảm bảo kết quả cuối cùng. Vậy nhưng các vụ mất tiền vẫn xảy ra, vì người dùng thường không đọc cảnh báo, hoặc vì các công cụ mô phỏng của bên thứ ba tích hợp vào ví không phải lúc nào cũng minh bạch. Theo kinh nghiệm phân tích on-chain của tôi, đây không phải lỗi của blockchain, mà là lỗi của lớp giao diện – nơi người dùng đặt trọn niềm tin vào một bản xem trước. Nghiên cứu này chỉ ra một lỗ hổng ở lớp trải nghiệm người dùng, không phải ở giao thức blockchain. Tuy nhiên, nghiên cứu này không phải là một bản án cuối cùng. Bài báo chưa được bình duyệt. Nó tồn tại những mâu thuẫn nội tại: số lượng hợp đồng trên Avalanche được công bố không nhất quán, các mốc thời gian quan sát có dấu hiệu xung đột. Quan trọng hơn, kho lưu trữ mã nguồn và dữ liệu liên kết trả về HTTP 401 khi truy cập. Nghĩa là không ai có thể tải về, đối chiếu, hay tái lập kết quả. Nếu không thể tái lập, mọi con số mới chỉ là tuyên bố đơn phương. Góc nhìn phản trực giác nằm ở chỗ: ngay cả những con số gây sốc như "5.742 nạn nhân" hay "3,48 triệu USD" cũng có thể không phản ánh chính xác quy mô thảm họa. Nghiên cứu có thể đang bỏ sót những hợp đồng tinh vi hơn, hoặc thổi phồng một vấn đề chỉ ảnh hưởng đến một nhóm nhỏ. Đây chính là điểm mù: số liệu gây sốc nhưng không thể kiểm chứng, trong khi thói quen tin vào màn hình ví vẫn còn nguyên. Dù vậy, các khuyến nghị kỹ thuật của nhóm nghiên cứu vẫn đáng để lưu tâm. Họ đề xuất chạy lại mô phỏng mỗi khi trạng thái hợp đồng hoặc các tham số gas thay đổi. Họ nhấn mạnh việc sử dụng chính xác gas limit và gas price của giao dịch thực tế khi mô phỏng, đồng thời kiểm tra cả block number và timestamp trong hiện tại lẫn tương lai gần. Đối với nhà phát triển ví, họ gợi ý một thay đổi giao diện: bên cạnh mức thay đổi số dư ròng, cần hiển thị rõ tổng số tiền rời khỏi ví. Một khoản tiền trả về 1 wei không thể bị hiểu là "lợi nhuận" nếu màn hình đồng thời cho thấy toàn bộ số dư đang được chuyển đi. Số dư dương giả, nhưng dòng tiền âm thật. Bên cạnh đó, người dùng cần hiểu rằng bài báo mô tả hoạt động lịch sử, không phải một làn sóng tấn công mới. Bộ phát hiện chỉ được đánh giá trên 44 hợp đồng, trong đó 30 hợp đồng tạo ra bằng Gemini – một mô hình AI. Điều đó có nghĩa là SimGuard có thể phát hiện mẫu do AI tạo ra, nhưng chưa chắc bắt được biến thể viết tay. Và vì không thể truy cập mã nguồn, không ai dám chắc phương pháp này có tái sử dụng được trong thực tế. Câu hỏi đọng lại không phải là "tôi có nên tin vào giao dịch mô phỏng nữa không?" Mà là: khi giao diện ví có thể hiển thị một kết quả sai lệch để đưa người dùng vào bẫy, trách nhiệm thuộc về ai? Nhà phát triển hợp đồng? Nhà phát triển ví? Hay người dùng đã ký mà không đọc kỹ? Trong một hệ thống phi tập trung, không có bên trung gian để đổ lỗi. Tự kiểm tra dòng tiền, tự đối chiếu dữ liệu, tự chịu trách nhiệm – đó là cái giá của tự do tài chính. Và bài học này, có lẽ, đáng giá hơn 3,48 triệu USD.