Công ty an ninh mạng SentinelLABS vừa phát hiện một chiến dịch lừa đảo tinh vi sử dụng hợp đồng thông minh Ethereum độc hại để đánh cắp hơn 900.000 USD từ người dùng. Kẻ gian giả danh video hướng dẫn trên YouTube, dạy cách triển khai bot giao dịch MEV bằng Remix Solidity Compiler, nhưng thực chất dẫn người xem đến tải mã độc. Các hợp đồng sau khi triển khai sẽ rút tiền trực tiếp từ ví của nạn nhân.
Chiến dịch dùng tài khoản YouTube cũ để tạo độ tin cậy và sử dụng video tạo bằng AI với giọng nói, khuôn mặt giả để tiết kiệm chi phí. Tuy nhiên, video lừa đảo hiệu quả nhất lại do người thật thực hiện. SentinelLABS cũng phát hiện nhiều phiên bản hợp đồng được nguỵ trang kỹ lưỡng, gây khó khăn trong truy vết. Công ty cảnh báo người dùng nên cảnh giác với các video hướng dẫn bot giao dịch không xác minh.
Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn.