Số stablecoin giả mạo và dApp giả đang tăng vọt kể từ khi GENIUS Act có hiệu lực, với hàng chục nghìn token “nhái” USDT, USDC và hàng nghìn website/dApp lợi dụng thương hiệu stablecoin để lừa người dùng.
Sự bùng nổ phát hành stablecoin mới trên nhiều blockchain kéo theo làn sóng tấn công mới, từ “airdrop rác” đến chèn memo, khiến người dùng dễ tương tác nhầm với hợp đồng độc hại hoặc dApp giả mạo.
- Blockaid ghi nhận hơn 54.000 token giả mạo stablecoin và 2,1 triệu “lượt xuất hiện” stablecoin giả trong tổng 17 triệu lần triển khai token.
- USDT và USDC là mục tiêu chính; stablecoin giả tập trung nhiều trên Ethereum, BNB Smart Chain và Base.
- Hơn 4.200 dApp độc hại lợi dụng thương hiệu stablecoin; tấn công thường dẫn tới đánh cắp seed hoặc chiếm quyền phê duyệt giao dịch.
Stablecoin giả mạo bùng nổ từ tháng 7/2025
Nghiên cứu từ Blockaid cho thấy số token giả mạo stablecoin tăng mạnh kể từ khi GENIUS Act được ký thành luật vào tháng 7/2025, với hơn 54.000 token mạo danh và 2,1 triệu trường hợp stablecoin giả được phát hiện.
Blockaid thống kê đã có hơn 17 triệu lần triển khai token mới trên nhiều blockchain, và trong đó xuất hiện 2,1 triệu “instance” stablecoin giả. Xu hướng này diễn ra song song với việc số stablecoin mới được phát hành tăng nhanh sau khi GENIUS Act có hiệu lực.
Phần lớn token “nhái” nhắm vào các thương hiệu stablecoin phổ biến. Blockaid ghi nhận hơn 34.000 token giả mạo USDT và khoảng 12.000 token giả mạo USDC. Các mục tiêu khác gồm PYUSD của PayPal với khoảng 1.600 trường hợp mạo danh và DAI với khoảng 400 token.
Ethereum là điểm nóng của token stablecoin “nhái”
Stablecoin giả phân bổ trên nhiều mạng, nhưng Ethereum chiếm tỷ trọng lớn nhất, tiếp theo là BNB Smart Chain và Base; nhiều mạng layer-2 cũng ghi nhận tỷ lệ đáng kể.
Theo Blockaid, khoảng 41,3% token stablecoin giả được phát hiện trên Ethereum. BNB Smart Chain đứng thứ hai với 28,6%, còn Base chiếm 14,8%.
Các mạng layer-2 cũng là nơi các bản sao xuất hiện dày đặc. Arbitrum ghi nhận 6,9%, Polygon 6,7% và Optimism 0,6%. Avalanche có tỷ trọng thấp nhất với 0,5% token stablecoin giả.
“Dusting” và chèn memo là hai kỹ thuật phát tán phổ biến
Kẻ lừa đảo thường phát tán token giả bằng “dusting” hoặc chèn thông tin độc hại vào memo giao dịch, khiến nạn nhân tự tương tác với hợp đồng giả.
Với “dusting”, kẻ tấn công gửi một lượng rất nhỏ token giả vào các ví đang hoạt động. Mục tiêu là kích thích người dùng thử swap token đó trên DEX, sau đó phát hiện token vô giá trị hoặc bị dẫn dụ sang quy trình tương tác nguy hiểm.
Chèn memo (memo injection) là việc cài ký hiệu token giả hoặc địa chỉ hợp đồng độc hại vào trường memo của giao dịch. Blockaid mô tả cách này phổ biến trên các mạng như Solana và Hedera: nạn nhân có thể copy-paste dữ liệu trong memo và vô tình tương tác với hợp đồng độc hại.
dApp giả mạo stablecoin lan rộng trên nhiều blockchain
Ngoài token nhái, các nhóm tấn công còn dựng dApp/website giả dùng thương hiệu stablecoin trong URL và tiêu đề trang, sau đó kéo nạn nhân qua chiến dịch mạng xã hội và phishing.
Blockaid ghi nhận hơn 4.200 dApp độc hại khai thác thương hiệu stablecoin trong URL và tiêu đề trang. Trong năm 2025, trung bình mỗi tuần phát hiện khoảng 80 dApp độc hại mới dùng branding stablecoin, và tăng vọt mạnh vào quý 4.
Một tháng duy nhất trong giai đoạn từ tháng 10 đến tháng 11/2025 đã có 661 dApp độc hại mới được triển khai. Blockaid cho biết 2.100 địa chỉ nạn nhân duy nhất đã tương tác với các dApp độc hại này.
Phần lớn dApp mạo danh nhắm vào Ethereum
Blockaid cho biết 87% vụ mạo danh dApp diễn ra trên Ethereum, phản ánh mức độ sôi động của DeFi và hệ sinh thái stablecoin trưởng thành trên mạng này.
Số liệu nêu rằng 87% các trường hợp dApp giả mạo nhắm vào Ethereum, tiếp theo là 10% trên BNB Smart Chain và 1% trên Polygon. Ethereum bị nhắm tới nhiều nhất do khối lượng hoạt động DeFi cao và việc stablecoin được sử dụng rộng rãi trong hệ sinh thái.
Sau khi dựng website mô phỏng nền tảng thật, kẻ tấn công thường chạy chiến dịch lan truyền trên mạng xã hội. Họ tận dụng chủ đề đang “trend” trên X và Telegram, thực hiện lừa đảo qua tin nhắn trực tiếp và email, đồng thời khai thác YouTube bằng deepfake người nổi tiếng hoặc video hướng dẫn giả.
Khi nạn nhân tương tác với dApp độc hại, rủi ro có thể chuyển thành nhiều dạng tấn công, gồm thu thập seed (seed harvesting) hoặc chiếm quyền phê duyệt giao dịch (compromised transaction approvals), từ đó rút tài sản khỏi ví.
GENIUS Act vừa mở rộng thị trường vừa tạo thêm bề mặt tấn công
GENIUS Act được ký thành luật vào tháng 7/2025, và bên cạnh tác động mở rộng hoạt động stablecoin, môi trường mới cũng tạo cơ hội để kẻ lừa đảo nhân bản token và dựng dApp giả nhằm khai thác người dùng.
Tại thời điểm được đề cập, GENIUS Act từng vấp phải phản đối từ một số ngân hàng và nhà lập pháp, với lo ngại về một “miền Tây hoang dã” của stablecoin không được kiểm soát và rủi ro đối với ổn định tài chính. Một số ý kiến cũng cảnh báo khả năng các tập đoàn công nghệ hoặc giới tài phiệt phát hành tiền điện tử riêng có thể theo dõi hành vi người dùng.
“Nếu Quốc hội không sửa GENIUS Act, các tỷ phú như Elon Musk và Jeff Bezos có thể ra mắt stablecoin theo dõi các giao dịch mua của bạn, khai thác dữ liệu của bạn và chèn ép đối thủ cạnh tranh.”
– Thượng nghị sĩ Elizabeth Warren, phát biểu trên X, 06/2025
Trong bối cảnh đó, quy mô thị trường stablecoin vẫn rất lớn. Theo dữ liệu từ CoinGecko, vốn hóa thị trường stablecoin đang ở mức hơn 309 tỷ USD. USDT của Tether dẫn đầu với 184 tỷ USD, tiếp theo là USDC của Circle với 77 tỷ USD.
Những câu hỏi thường gặp
Stablecoin giả mạo là gì và vì sao lại nguy hiểm?
Stablecoin giả mạo là token được tạo ra để “nhái” tên, ký hiệu hoặc hình ảnh của các đồng như USDT, USDC nhằm đánh lừa người dùng. Chúng nguy hiểm vì có thể khiến bạn swap nhầm token vô giá trị, hoặc dẫn tới tương tác với hợp đồng độc hại và mất quyền kiểm soát tài sản.
Những mạng nào ghi nhận nhiều token stablecoin “nhái” nhất?
Theo Blockaid, Ethereum chiếm khoảng 41,3% token stablecoin giả, tiếp theo là BNB Smart Chain 28,6% và Base 14,8%. Arbitrum và Polygon cũng ghi nhận tỷ lệ đáng kể lần lượt 6,9% và 6,7%.
“Dusting” trong crypto là gì?
“Dusting” là thủ thuật gửi một lượng rất nhỏ token (thường là token giả) vào ví người dùng để kích thích họ click/đổi thử trên DEX. Mục tiêu là dẫn dụ nạn nhân vào các bước tương tác rủi ro hoặc làm họ nhầm lẫn về tài sản đang nắm giữ.
Memo injection hoạt động như thế nào?
Memo injection là việc chèn ký hiệu token giả hoặc địa chỉ hợp đồng độc hại vào trường memo của giao dịch. Nạn nhân có thể copy-paste thông tin đó và vô tình gửi tiền, ký giao dịch, hoặc tương tác với hợp đồng độc hại, đặc biệt trên các mạng có dùng memo như Solana và Hedera.
dApp giả mạo stablecoin thường lừa người dùng bằng cách nào?
Kẻ tấn công dựng website/dApp giống nền tảng thật, rồi kéo truy cập qua X, Telegram, email, tin nhắn trực tiếp và YouTube (kể cả deepfake). Khi người dùng kết nối ví hoặc ký giao dịch, họ có thể bị đánh cắp seed hoặc bị chiếm quyền phê duyệt để rút tài sản.
