Dusting attack là gì? Coin lạ trong ví có nguy hiểm không

Dusting attack (tấn công “rải bụi”) là việc kẻ gian gửi một lượng coin hoặc token rất nhỏ vào nhiều địa chỉ ví, rồi theo dõi cách chủ ví xử lý khoản đó. Mục tiêu thường không phải lấy ngay khoản tiền trong ví, mà là nối các địa chỉ của bạn với nhau để đoán bạn là ai, giữ bao nhiêu, hoặc dùng token lạ làm mồi dẫn bạn tới trang lừa đảo. Theo hướng dẫn của Trust Wallet và MetaMask, khoản bụi nằm yên trong ví không lấy được gì của bạn; rủi ro chỉ đến khi bạn tiêu, bán, swap nó hoặc bấm vào nơi nó chỉ tới.

Bài này đưa việc cần làm khi thấy khoản lạ trong ví lên trước, rồi mới giải thích cơ chế trên Bitcoin (nơi dusting đúng nghĩa xảy ra) và trên Ethereum, BNB Smart Chain, TRON (nơi “coin lạ” thường là token giả).

Dusting attack là gì?

Là chiêu gửi khoản tiền rất nhỏ tới nhiều địa chỉ cùng lúc để biến chính hành vi của chủ ví thành manh mối. Trang hỗ trợ của Trust Wallet (7/2026) mô tả: kẻ tấn công gửi lượng tiền mã hóa rất nhỏ, và thứ họ nhắm tới là hành vi của bạn; nếu bạn di chuyển khoản bụi, ví của bạn bị nối với các địa chỉ khác bạn kiểm soát.

“Bụi” có định nghĩa kỹ thuật trong phần mềm Bitcoin Core: một đầu ra giao dịch là bụi khi giá trị của nó nhỏ hơn phí cần để tiêu chính nó. Với mức phí chuyển tiếp mặc định 3.000 satoshi cho mỗi 1.000 vbyte, ngưỡng là 546 satoshi cho địa chỉ kiểu cũ (P2PKH) và 294 satoshi cho địa chỉ SegWit. Giao dịch có đầu ra dưới ngưỡng này bị nút Bitcoin Core mặc định từ chối chuyển tiếp, nên khoản “rải bụi” phải từ ngưỡng trở lên mà vẫn đủ nhỏ để bạn không để ý.

Ba thứ hay bị gọi chung là “coin lạ trong ví” nhưng khác nhau:

Loại	Thường gặp trên	Kẻ gian muốn gì	Nguy hiểm khi nào
Bụi truy vết (dusting đúng nghĩa)	Bitcoin, Litecoin và các mạng kiểu UTXO	Nối các địa chỉ của bạn, đoán danh tính	Khi ví tự gom bụi chung với tài sản khác để chi tiêu
Token giả, token rác	Ethereum, BNB Smart Chain, TRON, Solana	Dụ bạn vào trang “nhận thưởng”, “swap” để ký cấp quyền	Khi bạn bấm link, kết nối ví, ký giao dịch
Giao dịch đầu độc địa chỉ	USDT trên TRON, Ethereum	Cài địa chỉ giống địa chỉ quen vào lịch sử giao dịch	Khi bạn chép địa chỉ từ lịch sử để chuyển tiền

Loại thứ ba có bài riêng: lừa đảo đầu độc địa chỉ ví. Bài này tập trung vào hai loại đầu.

Nhận coin, token lạ trong ví thì làm gì?

Không làm gì với khoản đó: không chuyển, không bán, không swap, không bấm link nó chỉ tới. Sau đó ẩn nó đi. Checklist theo loại ví:

Mọi loại ví

1. Đừng hoảng: nhận khoản lạ không phải ví bị hack. Trust Wallet viết giao dịch bụi không đe dọa trực tiếp tài sản và không cần xử lý gấp.
2. Không vào trang web ghi trong tên token, trong ghi chú giao dịch, hay do “hỗ trợ viên” nhắn tới.
3. Không kết nối ví, không ký bất kỳ yêu cầu nào liên quan tới token lạ.
4. Không chép địa chỉ từ lịch sử giao dịch khi chuyển tiền; luôn lấy địa chỉ từ nguồn gốc và kiểm đủ ký tự.

Ví EVM, TRON (MetaMask, Trust Wallet, ví TRON)

5. Ẩn token: trên Trust Wallet, nhấn giữ token rồi chọn ẩn (Hide), thao tác này không tương tác với hợp đồng token. Ví khác có mục ẩn, quản lý danh sách token tương tự.
6. Muốn kiểm, dán địa chỉ hợp đồng token vào trình khám phá khối (Etherscan, BscScan, Tronscan) để xem có nhãn cảnh báo lừa đảo không; đừng mở trang web của token.

Ví Bitcoin

7. Dùng tính năng chọn khoản tiền (coin control) nếu ví có, đánh dấu khoản bụi là không tiêu, để ví không gom nó vào lần chuyển sau. Với Bitcoin Core, bật avoid_reuse.
8. Không dùng lại địa chỉ nhận: mỗi lần nhận, lấy địa chỉ mới mà ví tạo.

Chỉ khi bạn đã lỡ ký, cấp quyền hoặc nhập cụm từ khôi phục vào trang lạ thì mới cần chuyển tài sản sang ví mới; các bước ở bài ví bị hack phải làm gì.

Bán token lạ để lấy tiền có an toàn không?

Không an toàn, kể cả khi ví hiển thị token có “giá trị”. Có ba lý do:

• Bán là tương tác. Muốn bán token lạ, bạn phải gửi giao dịch tới hợp đồng của nó hoặc tới trang swap nó chỉ định. Hợp đồng do kẻ gian viết có thể chặn bán, đòi cấp quyền với token khác của bạn, hoặc dẫn sang trang giả.
• Giá hiển thị có thể giả. Kẻ gian có thể tạo giá trên một bể thanh khoản nhỏ do chính họ kiểm soát để token trông có giá trị.
• Pháp lý. Bán token là giao dịch tài sản mã hóa. Sau 6 tháng kể từ khi tổ chức đầu tiên được cấp phép, nhà đầu tư trong nước giao dịch không qua tổ chức được Bộ Tài chính cấp phép có thể bị xử phạt (Nghị quyết 05/2025/NQ-CP Điều 7 khoản 2). Tính đến 28/10/2026 chưa có tổ chức nào được cấp phép, nên mốc 6 tháng chưa bắt đầu tính (mốc 6 tháng tính từ khi nào).

Dusting truy vết trên Bitcoin hoạt động thế nào?

Bitcoin không có “số dư tài khoản” mà có nhiều khoản tiền rời (UTXO) gắn với nhiều địa chỉ; khi ví gom nhiều khoản để trả một lần, người ngoài suy ra các địa chỉ đó cùng một chủ. Kẻ rải bụi lợi dụng đúng thói quen gom này.

Ghi chú phát hành Bitcoin Core 0.19 mô tả đúng rủi ro này: kẻ xấu có thể theo dõi việc chi tiêu bằng cách gửi khoản nhỏ tới một địa chỉ đã từng nhận tiền, để khoản đó bị gộp với các đầu vào không liên quan trong những lần trả tiền sau. Bitcoin Core thêm tùy chọn avoid_reuse (tắt sẵn, phải tự bật); khi bật, ví mặc định không tiêu khoản nằm ở địa chỉ đã dùng.

Kẻ gian dùng kết quả để làm gì? Lọc ra ví có nhiều tài sản, rồi nhắm riêng người đó bằng phishing, tin nhắn mạo danh, hoặc bán dữ liệu cho nhóm lừa đảo khác.

Trên Ethereum, BNB Smart Chain, TRON thì “bụi” là gì?

Các mạng này dùng mô hình tài khoản, không gom khoản rời như Bitcoin, nên “coin lạ” ở đây hầu hết là token giả hoặc token rác làm mồi. Trust Wallet viết rằng trên BNB Smart Chain và Ethereum, bụi thường đến dưới dạng token giả mang tên giống các dự án nổi tiếng, và khuyên kiểm địa chỉ hợp đồng, vì trùng tên không đủ chứng minh token thật.

Kịch bản điển hình: token tên kiểu “Phần thưởng 500 USDT, nhận tại [trang]” xuất hiện trong ví. Trang đó yêu cầu kết nối ví và “xác nhận”. Thứ bạn ký thực ra là lệnh cấp quyền cho hợp đồng lạ rút token thật của bạn. MetaMask viết rõ: không ai truy cập được tài sản của bạn chỉ bằng cách gửi token vào ví; trang web lừa đảo mới là nơi việc đánh cắp diễn ra. Cách đọc màn hình ký và thu hồi quyền ở bài approve token và revoke; các biến thể “nhận thưởng” ở bài airdrop giả mạo.

Dusting attack có phạm pháp ở Việt Nam không?

Văn bản không nhắc riêng “dusting”; khi khoản bụi là bước chuẩn bị cho lừa đảo, hành vi chiếm đoạt có thể bị xử lý hình sự. Đối chiếu văn bản ngày 27/10/2026:

• Lừa đảo sau khi rải bụi. Bộ luật Hình sự Điều 174 (lừa đảo chiếm đoạt tài sản) và Điều 290 (dùng mạng máy tính, mạng viễn thông, phương tiện điện tử chiếm đoạt tài sản) là hai điều thường được dùng cho lừa đảo qua mạng.
• Thu thập thông tin tài sản mã hóa. Luật An ninh mạng 116/2025/QH15 (hiệu lực 01/7/2026), Điều 7 khoản 2 điểm e, cấm “thu thập, trao đổi trái phép thông tin thẻ tín dụng, tài khoản ngân hàng, tài sản mã hóa, tài sản số của người khác”. Việc phân tích dữ liệu chuỗi khối công khai từ khoản bụi có bị coi là “thu thập trái phép” hay không thì chưa có văn bản hướng dẫn.
• Người nhận bụi không vi phạm gì chỉ vì có token lạ trong ví.

Bị mất tài sản sau khi tương tác với token lạ: giữ địa chỉ hợp đồng, đường link trang giả, mã giao dịch và trình báo công an theo hướng dẫn ở bài tố giác lừa đảo tiền ảo. Các thói quen bảo mật nền tảng ở checklist bảo mật ví và tài khoản sàn.