Nhà đầu tư NFT đã mất tổng cộng 22 triệu USD vì hacker

Bảo mật

Tính từ tháng 5, có hơn 100 báo cáo hack được gửi đến Chainabuse, nền tảng bảo vệ cộng đồng khỏi các dự án lừa đảo của TRM Labs. Vào tháng 6, các cuộc tấn công, đánh cắp tiền của nhà đầu tư thông qua Discord tăng 55%. Qua phân tích, TRM Labs cho biết 22 triệu USD ở mảng NFT đã rơi vào tay của tin tặc.

Các hacker nhắm vào mục tiêu vào các dự án NFT sử dụng nền tảng Discord để xây dựng cộng đồng. Tuy vậy, động thái của tin tặc vẫn có nét giống các vụ lừa đảo trong quá khứ. Theo TRM Labs, hacker thường sử dụng tài khoản giả mạo quản trị viên để lừa người nhẹ dạ.

Bài đăng cảnh báo của Yuga Labs.

Sau đó, tin tặc gửi tin nhắn đến người dùng. Nội dung của văn bản thường liên quan đến các sự kiện đúc NFT, yêu cầu người dùng nhanh chóng bấm vào đường dẫn độc hại. Đồng thời, kẻ lừa đảo khai thác các lỗ hổng của bot (phần mềm tự động hoá) Mee6 nhằm trao, cấp quyền trong kênh và gửi tin nhắn cho cộng đồng.

“Trong năm 2022, chúng tôi đã thấy mô hình lừa đảo này xảy ra trên quy mô lớn, đặc biệt là trên nền tảng Discord”, Monika Laird, điều tra viên của TRM Labs cho biết trong cuộc phỏng vấn với Decrypt.

Trong một số trường hợp, kẻ lừa đảo thậm chí còn cấp quyền quản trị viên để cấm người kiểm duyệt của Discord can thiệp vào. Theo Laird, các cuộc tấn công diễn ra hàng tuần và thường nhắm mục tiêu vào các NFT có chuẩn ERC-721.

“Không hẳn Discord có điểm yếu, mà đây là nơi giàu mục tiêu. Nếu bạn đang tìm kiếm những người sở hữu NFT, Discord là nơi mà nhiều ‘dân chơi’ NFT sử dụng. Bạn có thể liên hệ với họ qua nền tảng này”, Chris Janczewski, Trưởng bộ phận điều tra toàn cầu tại TRM Labs nhận xét.

Về dữ liệu trên chuỗi, Laird cho biết động thái của hacker có phần giống nhau, có thể đây là một nhóm tin tặc thực hiện nhiều vụ hack liên tiếp. Yuga Labs, công ty đứng sau bộ sưu tập NFT Bored Ape Yatch Club (BAYC) đã cảnh báo người dùng vào tuần trước.

“Nhóm bảo mật của chúng tôi đã theo dõi một số hành động lừa đảo, nhắm vào cộng đồng NFT. Chúng tôi nghĩ tin tặc sẽ tấn công nhiều cộng đồng thông qua các tài khoản mạng xã hội. Hãy cảnh giác và giữ an toàn", Yuga Labs cho biết.

Theo TRM Labs, dữ liệu trên chuỗi khối cho thấy hacker nhắm vào các dự án NFT như BAYC, Bubbleworld, Parallel, Lacoste, Tasties, Anata… Ngoài Discord, gần đây, tin tặc cũng đã chuyển sang lừa đảo trên Twitter và Instagram.

Thông tin về loại tiền số trong bài viết không phải là lời khuyên đầu tư từ Zing News. Hoạt động đầu tư tiền mã hóa chưa được pháp luật Việt Nam công nhận và bảo vệ. Các loại tiền số luôn tiềm ẩn nhiều rủi ro tài chính.

(Theo Zing)

Gửi bình luận

Bài viết cùng chuyên mục

Thêm chiêu thức lừa đảo khách sử dụng thẻ tín dụngicon0Kẻ lừa đảo sử dụng chiêu thức mới hoàn toàn nhắm vào người dùng thẻ tín dụng để chiếm đoạt tiền.

Giảm thời gian duyệt hồ sơ cấp phép nhập khẩu sản phẩm an toàn thông tin mạng

icon 0

Theo quy định mới có hiệu lực từ ngày 15/9, thời gian để Cục An toàn thông tin, Bộ TT&TT hoàn thành việc thẩm định và trả kết quả giải quyết hồ sơ cho doanh nghiệp là 5 ngày, giảm 2 ngày so với trước đây.

Vì sao iPhone phải cập nhật iOS 15.6 ngay lập tức? icon 0

Apple thúc giục người dùng cài đặt iOS 15.6, phiên bản vá 39 lỗi bảo mật mà hacker có thể khai thác để thu thập dữ liệu nhạy cảm và theo dõi iPhone.

iconMất 150.000 USD vì đùa với robot giao dịchicon0Trò đùa đã khiến nhà giao dịch NFT tổn thất 100 ETH, tương đương 150.000 USD.

VNISA và Đại học Duy Tân hợp tác đào tạo chuyên sâu về an toàn thông tin

icon 0

Một trong những nội dung hợp tác giữa VNISA và Đại học Duy Tân là phối hợp tổ chức các khóa đào tạo chuyên đề ngắn hạn về an toàn thông tin cho các cơ quan, tổ chức, doanh nghiệp trên địa bàn Đà Nẵng và các tỉnh miền Trung.

Chủ động truy tìm các mối đe dọa an toàn thông tin tiềm ẩn trong hạ tầng CNTT

icon 0

Đây là chủ đề chính được đề cập trong hội thảo trực tuyến do VNCERT/CC, Cục An toàn thông tin tổ chức cho các thành viên Mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia vào ngày 25/7.

Nổi tiếng vì bảo vệ quyền riêng tư, nhưng trình duyệt DuckDuckGo bị phát hiện cho phép Microsoft theo dõi người dùng

icon 0

Thông qua một thỏa thuận tuyệt mật, trình duyệt của DuckDuckGo cho phép các tracker của Microsoft theo dõi người dùng mà không ai biết.

Nguy cơ bị tấn công mạng từ khai thác 9 lỗ hổng trong sản phẩm Microsoft

icon 0

Cục An toàn thông tin, Bộ TT&TT vừa đề nghị các cơ quan, tổ chức, doanh nghiệp kiểm tra và kịp thời cập nhật bản vá trong trường hợp bị ảnh hưởng bởi 9 lỗ hổng bảo mật mức cao tồn tại trong các sản phẩm của Microsoft.

'Sập bẫy' lừa cộng tác trên sàn TMĐT vì muốn kiếm tiền nhanh

icon 0

Lợi dụng tâm lý muốn kiếm thêm thu nhập, nhiều đối tượng đã mạo danh nhắn tin tuyển dụng và mời gọi bán hàng trên sàn thương mại điện tử (TMĐT) để dụ người dùng sập bẫy.

Cảnh giác với các cuộc gọi mạo danh nhân viên ngân hàng

icon 0

Trung tâm VNCERT/CC thời gian gần đây ghi nhận nhiều phản ánh về hiện tượng mạo danh nhân viên, giả mạo hệ thống các ngân hàng gọi điện thông báo biến động liên quan đến tài khoản của người dùng nhằm mục đích lừa đảo, chiếm đoạt tài sản.

XEM THÊM BÀI VIẾT