Trang chủ Tạp chí Tin tức Scam -Hack Chiến dịch phishing và hack crypto phối hợp tràn ngập email của...

Chiến dịch phishing và hack crypto phối hợp tràn ngập email của nhà đầu tư

Những kẻ lừa đảo đã đánh cắp hơn 580.000 đô la từ những nạn nhân trong một cuộc tấn công hack và phishing đang diễn ra bằng cách sử dụng địa chỉ email của các công ty Web3 lớn, bao gồm Cointelegraph, WalletConnect và Token Terminal.

Qua liên hệ với các bên bị ảnh hưởng để xác định cách kẻ tấn công sử dụng địa chỉ email chính thức gửi các liên kết độc hại, được biết rằng nhà cung cấp dịch vụ email MailerLite đã bị hack và công ty xác nhận họ đang điều tra vấn đề này.

hack

Ảnh chụp màn hình email lừa đảo từ chiến dịch đang diễn ra | Nguồn: ZachXBT

Nhà điều tra ZachXBT đã gắn cờ một địa chỉ đa chain trên kênh Telegram, tích lũy được hơn 580.000 đô la tiền điện tử đánh cắp kể từ khi các email phishing được gửi đi.

Địa chỉ này chứa hỗn hợp 280 token khác nhau, với 86% danh mục đầu tư của ví có chứa ETH, lên tới 227 ETH tại thời điểm viết bài.

WalletConnect cũng cảnh báo người dùng trên X (trước đây là Twitter) rằng họ nhận thấy email phishing nhắc người dùng nhấp vào liên kết airdrop độc hại.

Người dùng Web3 SocialFi và ứng dụng chống virus De.Fi cũng đang là mục tiêu của email quảng cáo ra mắt launchpad, bao gồm cả liên kết đến airdrop. Những kẻ tấn công cũng công bố ra mắt phiên bản beta Token Terminal giả mạo có một nút để yêu cầu airdrop giả mạo.

COO Jess Houlgrave của Wallet Connect cho biết những kẻ tấn công đang sử dụng địa chỉ email thực của công ty để gửi email phishing và cũng liên hệ với MailerLite.

Theo báo cáo từ nền tảng bảo mật mạng Hudson Rock, các nhà nghiên cứu của nền tảng này đã xác định được bản sao của chương trình phần mềm độc hại CRYPTBOT Infostealer trên máy tính của một nhân viên MailerLite. Hudson Rock tuyên bố chương trình phần mềm độc hại này có thể đã được sử dụng để giành quyền truy cập vào máy chủ của MailerLite, sau đó đánh cắp dữ liệu nhằm sử dụng trong các cuộc tấn công tiếp theo.

Cộng đồng cũng đang chờ thêm thông tin chi tiết từ MailerLite để biết thêm chi tiết về cách những kẻ tấn công đã cố gắng lợi dụng các địa chỉ email chính thức.

Token Terminal và De.Fi vẫn chưa phản hồi yêu cầu bình luận. Thông tin do công ty bảo mật Web3 Blockaid cung cấp chỉ ra kẻ tấn công đã sử dụng phần mềm rút tiền Angel Drainer, cũng được sử dụng trong cuộc tấn công Ledger Connect Kit nổi tiếng vào tháng 12/2023.

Vì vậy, các nhà đầu tư phải luôn thận trọng khi tương tác với các email đề cập về thông báo airdrop bất ngờ.

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Minh Anh

Theo Cointelegraph

MỚI CẬP NHẬT

Coinbase đối mặt với vụ kiện 1 tỷ đô la vì delist wBTC

Sàn giao dịch Coinbase đang phải đối mặt với một vụ kiện từ BiT Global Digital Limited, yêu cầu bồi thường hơn 1 tỷ...

Riot Platforms mua thêm 510 triệu đô la Bitcoin

Riot Platforms đã mua khoảng 510 triệu đô la Bitcoin trong khoảng thời gian từ ngày 10 đến ngày 12 tháng 12, nâng tổng...

Hoa Kỳ kết án 2 năm tù đối với trường hợp trốn thuế tiền...

Một người đàn ông tại Austin, Texas, Hoa Kỳ đã bị kết án hai năm tù vì khai báo sai lệch thu nhập từ...

Chiến lược Bitcoin của MicroStrategy đã truyền cảm hứng cho các công ty khai...

Các công ty khai thác Bitcoin đang học hỏi từ chiến lược tài chính mạnh mẽ của MicroStrategy, với Riot Platforms và MARA Holdings...

Các nhà đầu tư lớn của XRP tích lũy 1,29 tỷ USD token giữa...

Trong giai đoạn tích luỹ và tâm lý bi quan gia tăng, các nhà đầu tư XRP lớn, được gọi là "cá voi", đã...
sui

Nhu cầu tăng thúc đẩy giá SUI breakout mức 5 đô la

Trong vài ngày qua, giá SUI đã thể hiện xu hướng tăng mạnh, được thúc đẩy bởi nhu cầu ngày càng cao và tâm...

Giá LDO đứng trước thời khắc quyết định khi TVL tiến sát ATH 40...

Giải pháp staking thanh khoản Lido trên nền tảng Ethereum đã ghi nhận mức tăng trưởng ấn tượng, với ​​Tổng giá trị khóa (TVL)...

Nhóm của Trump cân nhắc giải thể FDIC khi các nhà quản lý ngân...

Nhóm chuyển giao quyền lực của Tổng thống đắc cử Donald Trump được cho là đang xem xét các cải cách trong khuôn khổ...

Token VIRTUAL lập ATH khi khối lượng giao dịch vượt 220 triệu USD

VIRTUAL, token gốc của nền tảng phi tập trung để tạo và kiếm tiền từ các AI agent - Virtuals Protocol, đã thiết lập...

Aptos Foundation mở rộng sang Abu Dhabi, củng cố vai trò trung tâm blockchain...

Aptos Foundation, một trong những tổ chức blockchain hàng đầu toàn cầu, đã chính thức mở văn phòng mới tại Thị trường toàn cầu...

Giá XRP hướng tới 18.22 USD: Sóng ABC phá vỡ, báo hiệu giai đoạn...

Dù đang trong giai đoạn điều chỉnh sau khi chạm mốc 2.8 USD hồi đầu tháng 12, đồng XRP vẫn cho thấy sức mạnh...
token

Điểm danh các token chạm đỉnh ATH hôm nay

Mặc dù thị trường crypto nhìn chung đang có dấu hiệu suy giảm nhẹ, một số token lại nổi bật với xu hướng ngược...

Tỷ lệ thống trị thực của Bitcoin (BTC) giảm so với proof-of-work coin

Một số liệu mới cho thấy Bitcoin (BTC) đang thụt lùi so với một nhóm các loại coin và proof-of-work token khác. Hướng đi...
defi memecoin

Cá voi và các tổ chức tăng cường tích lũy token DeFi, memecoin

Gần đây, làn sóng tăng giá xoay quanh các coin DeFi và memecoin dường như đang trỗi dậy. Dữ liệu cho thấy các ví...

Bản nâng cấp Aave V4 sẽ ra mắt vào cuối năm 2024

Aave, một trong những nền tảng cho vay hàng đầu trên Ethereum, vừa công bố kế hoạch phát hành Aave V4 – một bản...

Khoảng 3,9 tỷ đô la Bitcoin đã được gửi vào Babylon Chain

Babylon Chain, một mạng lưới được thiết kế để cải thiện bảo mật blockchain bằng cách đưa các tính năng của Bitcoin vào các...