Phishing scam “đục khoét” 300 triệu USD từ các nhà đầu tư crypto trong năm 2023

Updated: 04/01/2024 at 7:00

Theo báo cáo hàng năm từ công ty bảo mật web3 Scam Sniffer, phishing scam đã đánh cắp số tiền điện tử trị giá khoảng 300 triệu USD từ 320.000 nhà đầu tư vào năm 2023.

*Phishing scam: hình thức tấn công mạng mà kẻ tấn công giả mạo thành một đơn vị uy tín để lừa đảo người dùng cung cấp thông tin cá nhân cho chúng.

Phishing scam 300 trieu

Phishing scam là một trong những phương thức tấn công phổ biến nhất đang không ngừng đục khoét ngành công nghiệp non trẻ, dẫn đến việc thất thoát hàng triệu quỹ tiền điện tử. Có một lần, những kẻ lừa đảo này đã đánh cắp 24,23 triệu USD Ethereum được stake thanh khoản, bao gồm 4.851 rETH  (trị giá khoảng 8,58 triệu USD) và 9.579 stETH (trị giá khoảng 15,63 triệu USD).

Những trang web rút ruột ví thống trị thị trường

Theo báo cáo, những kẻ lừa đảo đã lợi dụng công cụ rút tiền để dàn dựng các cuộc tấn công phishing này.

Công cụ rút tiền thường được cài cắm tinh vi trong các trang web lừa đảo, đánh lừa những người dùng “nhẹ dạ” để cho phép các giao dịch độc hại có thể đánh cắp tài sản kỹ thuật số từ ví tiền điện tử của họ.

Phân tích toàn diện của ScamSniffer đã xác định 6 “nhà cung cấp” dịch vụ rút ruột ví nổi bật, bao gồm Inferno, MS, Angel, Monkey Drainer, Venom Drainer, Pink Drainer và Pussy Drainer.

Inferno Drainer chính là kẻ đứng đầu trong số những trang web lừa đảo này, tạo điều kiện cho việc đánh cắp 81 triệu USD từ 134.000 người dùng trong chín tháng qua. Nhà điều hành bộ công cụ rút ví tiền điện tử đã ngừng hoạt động vào tháng 11 năm 2023.

Tương tự, MS Drainer và Angel Drainer tận dụng xu hướng này, lần lượt lấy đi 59 triệu USD từ 63.000 người dùng và 20 triệu USD từ 30.000 nạn nhân.

Một trang web nổi bật khác, Monkey Drainer, đã đánh cắp 16 triệu USD từ 18.000 người dùng. Nó đã ngừng hoạt động vào tháng 3 năm ngoái.

Các nhà cung cấp dịch vụ rút ví này đã kiếm được ít nhất 47 triệu USD từ khoản phí 20% của họ.

Chiến thuật phishing scam

Scam Sniffer đã phơi bày nhiều phương pháp khác nhau được những kẻ tấn công sử dụng, bao gồm các cuộc tấn công hacking hay chiến lược lưu lượng truy cập tự nhiên và trả phí.

Những kẻ tấn công xâm nhập vào các tài khoản mạng xã hội chính thức của các dự án hoặc thao túng giao diện người dùng và thư viện của chúng. Các chiến thuật như đề cập spam, nhận xét trên Twitter, airdrop giả mạo, liên kết Discord đã hết hạn, quảng cáo trả phí trên tìm kiếm của Google hay việc thúc đẩy lưu lượng truy cập trên Twitter, thường khó bị phát hiện so với những cuộc tấn công hacking trực tiếp.

Điều cần lưu ý là phương thức tấn công phishing được chọn phụ thuộc vào nội dung ví của nạn nhân.

Scam Sniffer cho biết họ đã quét gần 12 triệu URL trong thời gian báo cáo, phát hiện khoảng 145.000 URL độc hại. Hiện tại, danh sách đen của công ty chứa khoảng 100.000 tên miền độc hại, cho thấy quy mô của mối đe dọa đang diễn ra.

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin 

Itadori

Theo Cryptoslate

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Ba Lan đã bầu Karol Nawrocki làm Tổng thống tiếp theo sau cuộc bầu cử gây cấn vào ngày 1 tháng 6 năm 2025. Nawrocki được Đảng đối lập Luật pháp & Công lý ủng hộ, đã nhận được 50,89% số phiếu bầu. Đối thủ Đảng tự do của ông... ...

Thị trường crypto đang chịu áp lực khi nhiều sự kiện mở khóa altcoin và dữ liệu việc làm sắp tới của Hoa Kỳ chi phối các cuộc thảo luận của nhà đầu tư. Đáng chú ý, hơn 369 triệu đô la token dự kiến ​​mở khóa trong khoảng thời... ...

Trong 24 giờ qua, Ai16z đã ghi nhận mức tăng mạnh trên biểu đồ giá. Altcoin này tăng 15,49% từ mức thấp $0,2100 chạm đỉnh tại $0,2587, trước khi giảm nhẹ. Trong cùng thời gian, tất cả các thị trường phái sinh của memecoin đều chuyển sang tăng giá. Trên... ...

Rủi ro lớn nhất đối với Bitcoin (BTC) khi máy tính lượng tử đạt đến ngưỡng đột phá chính là “khoảng thời gian chuyển tiếp” cần thiết để mạng lưới thích nghi và trở nên kháng lượng tử — theo Matt Sigel, Trưởng bộ phận nghiên cứu tài sản số... ...

Công ty Strategy vừa công bố kế hoạch huy động 250 triệu USD thông qua đợt chào bán cổ phiếu ưu đãi vĩnh viễn nhằm mở rộng danh mục đầu tư Bitcoin. Theo thông báo ngày 2/6, Strategy sẽ phát hành 2,5 triệu cổ phiếu ưu đãi loại A, mã... ...

Vào ngày 2 tháng 6, hơn 40 triệu token ENA đã chính thức được mở khóa, làm dấy lên lo ngại về một đợt điều chỉnh mạnh trên thị trường. Tuy nhiên, trái với kỳ vọng về làn sóng bán tháo ồ ạt, token gốc của Ethena đã thể hiện... ...

Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) đang lấy ý kiến về việc sửa đổi quy định nhằm cho phép Quỹ WisdomTree Bitcoin áp dụng hình thức tạo và rút quỹ bằng tài sản thực (in-kind creations and redemptions). Động thái này diễn ra sau nhiều lần... ...

Dù vẫn duy trì trong vùng xu hướng tăng, Shiba Inu (SHIB) đã ghi nhận mức giảm 6,7% trong tuần qua. Tuy nhiên, các tín hiệu kỹ thuật đang cho thấy đợt điều chỉnh này có thể sắp chấm dứt, khi nhiều yếu tố mang tính hỗ trợ bắt đầu... ...

Solana đã giảm mạnh trong tuần qua, mất 15% trong bối cảnh thị trường chung suy yếu gây ảnh hưởng đến hầu hết các altcoin lớn. Dự án Layer-1 hiện giao dịch quanh $160, giảm so với mức cao nhất của tuần trước là gần $180. Mặc dù đợt điều... ...

PI Network chuẩn bị mở khóa hơn 250 triệu token vào tháng 6, một động thái có thể làm tăng đáng kể áp lực bán đang đè nặng lên altcoin này. Với các chỉ báo kỹ thuật cho thấy sự quan tâm của nhà đầu tư đang giảm dần, PI... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode