Đây là cách hacker Triều Tiên đánh cắp NFT thông qua 500 miền lừa đảo

Updated: 27/12/2022 at 17:00

Các hacker có liên kết với Lazarus Group của Triều Tiên được cho là đứng sau một chiến dịch lừa đảo lớn nhắm vào các nhà đầu tư NFT – sử dụng gần 500 miền lừa đảo để đánh cắp tài sản.

Công ty bảo mật blockchain SlowMist đã công bố một báo cáo vào ngày 24 tháng 12, tiết lộ các chiến thuật mà các nhóm APT (Advanced Persistent Threat) của Triều Tiên đã sử dụng để ăn cắp NFT, bao gồm các trang web mồi nhử được ngụy trang thành nhiều nền tảng và dự án liên quan đến NFT.

Ví dụ về các trang web giả mạo này bao gồm một trang web đội lốt một dự án liên quan đến World Cup, cũng như các trang web mạo danh các thị trường NFT nổi tiếng như OpenSea, X2Y2 và Rarible.

SlowMist cho biết một trong những chiến thuật được chúng sử dụng là các trang web mồi nhử này cung cấp “Mint độc hại”, đánh lừa các nạn nhân nghĩ rằng họ đang đúc một NFT hợp pháp bằng cách kết nối ví của họ với trang web.

Tuy nhiên, NFT đó thực sự chỉ là lừa đảo và ví của nạn nhân sẽ dễ dàng bị tấn công bởi các hacker hiện có quyền truy cập vào nó.

Báo cáo cũng tiết lộ rằng nhiều trang web lừa đảo hoạt động theo cùng một IP, với 372 trang web lừa đảo NFT dưới một IP duy nhất và 320 trang web lừa đảo NFT khác được liên kết với một IP khác.

hacker Trieu Tien danh cap NFTVí dụ về trang web lừa đảo. Nguồn: SlowMist

SlowMist cho biết chiến dịch lừa đảo đã diễn ra trong vài tháng, điều đáng chú ý là tên miền được đăng ký sớm nhất đã xuất hiện cách đây khoảng 7 tháng.

Các chiến thuật lừa đảo khác được sử dụng bao gồm ghi lại dữ liệu của khách truy cập và lưu dữ liệu đó vào các trang web bên ngoài cũng như liên kết hình ảnh với các dự án được nhắm tới.

Sau khi hacker chuẩn bị lấy dữ liệu của khách hàng, chúng sẽ tiến hành chạy các tập lệnh tấn công khác nhau đối với nạn nhân, cho phép chúng truy cập vào các hồ sơ, các quyền truy cập, quyền sử dụng ví bổ trợ cũng như dữ liệu quan trọng của nạn nhân, chẳng hạn như hồ sơ phê duyệt và sigData.

Tất cả thông tin này sau đó cho phép hacker truy cập vào ví của nạn nhân, có thể đánh cắp tất cả tài sản kỹ thuật số của họ.

Tuy nhiên, SlowMist nhấn mạnh rằng đây chỉ là “phần nổi của tảng băng chìm”, vì số liệu phân tích chỉ xem xét một phần nhỏ tài liệu và trích xuất “một số” đặc trưng của hacker Triều Tiên.

Ví dụ: SlowMist nhấn mạnh rằng chỉ một địa chỉ lừa đảo đã có thể kiếm được 1,055 NFT và kiếm được 300 ETH, trị giá 367,000 đô la, thông qua các chiến thuật lừa đảo.

Thêm vào đó, cũng là nhóm APT của Triều Tiên chính là thủ pháp của chiến dịch lừa đảo trên Naver mà Prevailion đã ghi lại trước đó vào ngày 15 tháng 3.

Triều Tiên là trung tâm của nhiều tội phạm trộm cắp tiền điện tử vào năm 2022.

Như Tạp chí Bitcoin đã báo cáo vào ngày 22 tháng 12, Triều Tiên đã đánh cắp 620 triệu đô la tiền điện tử chỉ trong năm nay theo dữ liệu của Cơ quan Tình báo Quốc gia Hàn Quốc (NIS).

Vào tháng 10, Cơ quan Cảnh sát Quốc gia Nhật Bản đã gửi cảnh báo tới các doanh nghiệp tài sản tiền điện tử trong nước khuyên họ nên thận trọng với hacker Triều Tiên.

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter: https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Itadori

Theo Cointelegraph

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Solana (SOL) tăng 5% lên $160 đô la vào hôm thứ Hai sau tin tức về quỹ ETF đầu tiên của mình sẽ được giao dịch vào ngày thứ Tư. Tuy nhiên, đà tăng trưởng không kéo dài được lâu khi altcoin này đã xóa sạch mọi mức tăng trong... ...

Hai chuyên gia hàng đầu về quỹ ETF của Bloomberg, Eric Balchunas và James Seyffart, vừa đưa ra dự báo đầy lạc quan: có đến 95% khả năng Ủy ban Giao dịch và Chứng khoán Hoa Kỳ (SEC) sẽ bật đèn xanh cho các quỹ ETF dành cho XRP, Solana... ...

Sheridan, Sheridan, ngày 2 tháng 7 năm 2025, Chainwire R0AR, một nền tảng tài chính phi tập trung (DeFi), đã công bố niêm yết token gốc của mình, $1R0R, trên sàn giao dịch tiền điện tử MEXC. Cột mốc này đánh dấu một bước tiến quan trọng trong việc giúp... ...

Công ty quản lý tài sản Grayscale vừa nhận được sự chấp thuận từ Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) để chuyển đổi quỹ Digital Large-Cap Fund thành quỹ giao dịch hoán đổi (ETF). Quỹ này bao gồm năm loại tiền điện tử có vốn hóa... ...

Vào thứ Sáu vừa qua, Pi Network đã công bố hai tính năng quan trọng, nhưng thông tin này dường như không đủ sức hút để kích thích thị trường. Mặc dù diễn biến giá có xu hướng tích cực trước sự kiện, nhưng nó đã chuyển sang xu hướng... ...

Các Thượng nghị sĩ Đảng Cộng hòa tại Thượng viện Mỹ đã suýt soát thông qua một dự luật ngân sách theo quy trình hòa giải ngân sách (budget reconciliation) – vốn là ưu tiên hàng đầu của Tổng thống Donald Trump – bất chấp sự phản đối mạnh mẽ... ...

Bitcoin đã giảm xuống còn 105.820 USD, sau khi không thể vượt qua ngưỡng 109.000 USD. Các nhà phân tích của Bitfinex nhận định trong một báo cáo thị trường rằng Bitcoin có thể đã hình thành một đỉnh cục bộ hoặc đang bước vào giai đoạn tích lũy. Hãy... ...

Khi tháng 7 bắt đầu, thị trường tiền điện tử tiếp tục đối mặt với làn sóng áp lực ngày càng gia tăng, bắt nguồn từ căng thẳng địa chính trị leo thang giữa Israel và Iran, cùng sự đảo chiều trong tâm lý nhà đầu tư. Việc Mỹ gia... ...

Litecoin (LTC) đã lấy lại đà tăng sau khi đóng trên ngưỡng 85 đô la. Hiện tại, giá đang dao động quanh 85,33 đô la. Đóng nến hàng ngày trên đường xu hướng kháng cự quan trọng này đã thắp lên hy vọng trong giới phân tích, với các dự... ...

Các trader Bitcoin kỳ vọng tháng 7 sẽ là một trong những tháng có hiệu suất tốt nhất, dù mới bắt đầu với sắc đỏ. Dự báo mới nhất cho thấy BTC đang đi theo xu hướng của thị trường chứng khoán Mỹ để tiếp tục tăng trong tháng tới. Giá... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode