06/05/2024 21:06 read

Các cuộc tấn công lừa đảo tiền điện tử giảm mạnh trong tháng 4, đạt mức thấp hàng năm là 38 triệu USD

Theo công ty bảo mật Scam Sniffer, các cuộc tấn công lừa đảo trong ngành công nghiệp tiền điện tử đã giảm 46% xuống còn 38 triệu USD trong tháng 4, mức thấp nhất trong năm nay.

Đáng chú ý, điều này phù hợp với việc CertiK phát hiện ra rằng các hoạt động khai thác và lừa đảo liên quan đến tiền điện tử đã giảm mạnh xuống mức thấp lịch sử là 25,7 triệu USD trong tháng 4.

Cuộc tấn công lừa đảo tháng 4

Theo phát hiện của Scam Sniffer, Base mạng Ethereum lớp 2 được Coinbase hỗ trợ đã ghi nhận mức biến động 145% lên tới 8,2 triệu đô la trong các sự cố lừa đảo trong tháng qua. Hai trong số 10 vụ trộm đơn lẻ lớn nhất xảy ra trên chuỗi này, chiếm 21% tổng số vụ trộm trong tháng.

Phishing attack

10 cuộc tấn công lừa đảo hàng đầu trong tháng 4. (Nguồn: Scam Sniffer) Trong khi đó, Token ERC-20 phải gánh chịu hậu quả nặng nề của các cuộc tấn công, với 88% tài sản bị đánh cắp thuộc loại này.

Scam Sniffer đã xác định các tài khoản giả mạo trên nền tảng truyền thông xã hội X (trước đây là Twitter) là công cụ chính được những kẻ lừa đảo sử dụng. Những kẻ tấn công này đã bắt chước các dự án nổi bật như Renzo, Avail và Ether.fi, Wormhole và Omni, đồng thời tài khoản của chúng thường có dấu xác minh giả mạo, tạo ra cảm giác xác thực được sử dụng để thu hút người dùng không nghi ngờ.

Bằng cách sử dụng những tài khoản này, những kẻ tấn công đăng những bình luận lừa đảo trên các nền tảng truyền thông xã hội để hướng những cá nhân không nghi ngờ đến các trang web độc hại nơi tài sản của họ có thể bị đánh cắp.

Ngoài ra, những kẻ tấn công thường sử dụng các chữ ký lừa đảo như Permit, TăngAllowance và Uniswap Permit2. Những chữ ký độc hại này cấp cho kẻ tấn công quyền truy cập vào quỹ nạn nhân mà họ không hề hay biết.

Sniffer lừa đảo đã thêm:

"bất chấp việc các ví ngày càng tăng cảnh báo lừa đảo đối với một số chữ ký nhất định, những kẻ rút ví đang tích cực tìm cách lách các cảnh báo này bằng cách sử dụng các hợp đồng hợp pháp như Disperse và Uniswap Multicall cũng như các biến thể của bình thường hóa giá trị."

Tuyên bố miễn trừ trách nhiệm: Bài viết này chỉ được viết cho mục đích thông tin. Bài viết không nhằm mục đích khuyến khích mua tài sản theo bất kỳ cách nào, cũng không cấu thành lời chào mời, đề nghị, khuyến nghị hoặc gợi ý đầu tư. Tôi muốn nhắc nhở bạn rằng tất cả các tài sản đều được đánh giá từ nhiều góc độ và có rủi ro cao, do đó, bất kỳ quyết định đầu tư nào và rủi ro liên quan đều do nhà đầu tư tự chịu rủi ro.

Chia sẻ bài viết này với bạn bè qua Facebook / Zalo / Telegram: