Trang chủ Tạp chí Tin tức Scam -Hack Người dùng crypto mất 7,8 triệu USD SolvBTC khi tấn công phishing...

Người dùng crypto mất 7,8 triệu USD SolvBTC khi tấn công phishing gia tăng trên mạng xã hội

Một cuộc tấn công phishing đã khiến một người dùng crypto mất 7,8 triệu USD SolvBTC, sản phẩm Wrapped Bitcoin do Solv Protocol tạo ra.

Vào ngày 11 tháng 12, công ty bảo mật blockchain Scam Sniffer đã nêu bật sự cố này và nhấn mạnh về sự tinh vi của những vụ lừa đảo như vậy.

Cuộc tấn công diễn ra như thế nào?

Theo Scam Sniffer, nạn nhân đã vô tình ký một giao dịch lừa đảo, kích hoạt chuyển tài sản trực tiếp đến một địa chỉ được tính toán trước bằng mã lệnh CREATE2 của Ethereum.

Scam Sniffer giải thích rằng, những kẻ tấn công đã tận dụng CREATE2 để dự đoán địa chỉ hợp đồng trước khi triển khai tấn công.

Nguồn: Scam Sniffer

Chiến thuật này vượt qua các cảnh báo bảo mật của ví bằng cách tạo địa chỉ tạm thời mới cho mỗi chữ ký độc hại. Sau khi nạn nhân ký giao dịch, kẻ tấn công triển khai hợp đồng tại địa chỉ được chỉ định và rút tiền khỏi ví.

Mã lệnh CREATE2, thường được sử dụng trong các ứng dụng hợp pháp như Uniswap để triển khai hợp đồng Pair, hiện đang bị exploit trong các chương trình wallet-draining (rút cạn ví).

Lừa đảo gia tăng

Scam Sniffer cũng cảnh báo về xu hướng lừa đảo crypto ngày càng gia tăng trên nền tảng mạng xã hội X.

Trong tuần đầu tiên của tháng 12, số lượng tài khoản crypto giả mạo đã tăng vọt lên hơn 300 tài khoản mỗi ngày, so với 160 tài khoản vào tháng 11. Nhiều tài khoản trong số này mạo danh những người có sức ảnh hưởng để dụ nạn nhân tham gia các nhóm Telegram lừa đảo.

Nguồn: Scam Sniffer

Khi người dùng tham gia các nhóm này, họ được yêu cầu xác minh danh tính bằng bot có tên OfficialSafeguardBot. Bot này tạo ra cảm giác cấp bách, gây áp lực buộc nạn nhân phải hoàn tất quy trình một cách nhanh chóng.

Trong quá trình xác minh, bot bí mật đưa mã PowerShell độc hại vào clipboard (bộ nhớ đệm) của nạn nhân. Nếu được thực thi, mã sẽ tải xuống phần mềm độc hại được thiết kế để xâm phạm hệ thống và ví crypto của người dùng.

Scam Sniffer lưu ý rằng, phần mềm độc hại được VirusTotal đánh dấu, đã dẫn đến nhiều trường hợp đánh cắp khóa riêng. Công ty bảo mật mô tả đây là phương thức mới trong các vụ lừa đảo crypto, trong đó kẻ tấn công kết hợp các chiến thuật lừa đảo với kỹ thuật tiên tiến và triển khai phần mềm độc hại.

Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn.

Tham gia Telegram: https://t.me/tapchibitcoinvn

Twitter (X): https://twitter.com/tapchibtc_io

Tiktok: https://www.tiktok.com/@tapchibitcoin

Việt Cường

Theo CryptoSlate

MỚI CẬP NHẬT

Polymarket bị chỉ trích là “lừa đảo” khi dự đoán lệnh cấm TikTok

Polymarket, một nền tảng dự đoán dựa trên tiền điện tử, đang phải đối mặt với sự chỉ trích mạnh mẽ từ cộng đồng...

Sui có phải là Solana tiếp theo không?

Sui Network được đánh giá là một trong những blockchain phát triển nhanh nhất trong 12 tháng qua, với hiệu suất ấn tượng, đặc...

Tin vắn Crypto 25/01: Bitcoin sắp bước vào giai đoạn tăng giá parabol mới...

Từ nhận định Bitcoin sắp bước vào giai đoạn tăng giá parabol mới đến Tether và Medoo hợp tác chiến lược để ra mắt...
Sắc lệnh hành pháp của Trump là một ‘bước ngoặt’ cho việc áp dụng tiền điện tử của các tổ chức

Lệnh cấm CBDC của Trump đại diện cho ván cược vào tiền điện tử

Tổng thống Donald Trump vừa ký một sắc lệnh hành pháp cấm tạo ra tiền tệ kỹ thuật số của ngân hàng trung ương...

Đài Loan vạch ra lộ trình quản lý cho các stablecoin do ngân hàng...

Ủy ban Giám sát Tài chính Đài Loan (FSC) đã công bố kế hoạch cho phép các ngân hàng phát hành stablecoin như một...

SocialFi trở lại mạnh mẽ, tạo nên cơn sốt trên Solana với Clout và...

Ứng dụng "viral" mới của Crypto: Câu chuyện không mới nhưng đầy tiềm năng. Dự án mạng xã hội (SocialFi) trên nền tảng Solana mang...

Liệu giá SOL có thể đạt 1.000 đô la không?

Trong tuần qua, Solana (SOL) đã chứng kiến mức tăng trưởng vượt bậc, đạt đỉnh kỷ lục mới khoảng 294 USD. Đà tăng này...

Ủy ban giám sát Hạ viện Mỹ điều tra cáo buộc chặn quyền truy...

Ủy ban Giám sát Hạ viện do Đảng Cộng hòa lãnh đạo đã mở cuộc điều tra về các cáo buộc liên quan đến...

Ripple yêu cầu nộp bản kháng cáo trước 16/4 trong vụ kiện với SEC

Ripple Labs đã chính thức yêu cầu một hạn chót vào ngày 16 tháng 4 để nộp bản kháng cáo trong vụ tranh chấp...

Khối lượng giao dịch TRUMP đạt 38 tỷ đô la trên khắp các sàn...

Memecoin TRUMP, được Tổng thống Hoa Kỳ Donald Trump chứng thực, đã trở thành một hiện tượng tiền điện tử kể từ khi ra...
MetaMask

MetaMask mở rộng sang Bitcoin và các hệ sinh thái khác khi Ethereum trì...

MetaMask có thể đã trở thành cái tên quen thuộc đối với hàng triệu người dùng crypto, nhưng ví điện tử phổ biến này...

Crypto Czar David Sacks phân loại NFT và Memecoin là đồ sưu tầm

Trong một cuộc phỏng vấn với Fox Business, David Sacks, Czar AI và Crypto của Nhà Trắng, đã chia sẻ một góc nhìn mới...

Cựu Tổng thống Brazil bị hack tài khoản mạng xã hội để quảng bá...

Vụ hack tài khoản mạng xã hội của cựu Tổng thống Brazil, Jair Bolsonaro, để quảng bá một memecoin giả mang tên BRAZIL đã...

Noones thừa nhận bị exploit 8 triệu đô la sau khi ZachXBT nêu lên...

Noones, một thị trường crypto ngang hàng, đã phải đối mặt với một vụ vi phạm bảo mật nghiêm trọng gây thiệt hại khoảng...

Top 3 token AI nổi bật trong tuần thứ tư của tháng 1/2025

Hive AI (BUZZ), BOTIFY và Freya (FREYA) là những coin trí tuệ nhân tạo (AI) có hiệu suất hoạt động tốt nhất trong tuần...

7 chỉ báo on-chain cho thấy BTC có thể đạt đỉnh chu kỳ

Bitcoin đối mặt nguy cơ khởi đầu chu kỳ giảm giá dài hạn khi các chỉ báo giá tiến gần vùng bán tháo. Nghiên cứu mới...