Các cựu chiến binh tiền điện tử bị nhắm mục tiêu trong vụ trộm MetaMask bí ẩn – 5 nghìn ETH bị đánh cắp

Hơn 5.000 Ethereum (ETH) và một số lượng chưa xác định Token và NFT đã bị đánh cắp trên nhiều chuỗi trong một vụ hack đang diễn ra kể từ cuối năm ngoái, nhà phát triển MetaMask @tayvano_ cho biết.

Tôi không biết nó lớn đến mức nào nhưng kể từ tháng 12 năm 2022, nó đã rút hơn 5000 ETH và ??? bằng Token / NFT / xu trên hơn 11 chuỗi.

Nhà phát triển nói thêm rằng anh ấy đã điều tra trong hai ngày qua nhưng không thể xác định cách thức kẻ tấn công thực hiện các vụ trộm. Hơn nữa, các nạn nhân đều là OG được bảo mật hợp lý.

Các OG được nhắm mục tiêu trong vụ cướp MetaMask tinh vi

@tayvano_ đã chỉ ra rằng đây là một cuộc tấn công tinh vi có chủ ý nhắm vào các OG, đồng thời nhắc lại rằng không ai có thể tìm ra nơi khai thác.

Đây KHÔNG phải là một trang web lừa đảo tầm thường hoặc một kẻ lừa đảo ngẫu nhiên. Nó đã KHÔNG rekt một noob duy nhất. Nó CHỈ rekts OG.

Việc test thiết bị pháp y không dẫn đến đâu — các cuộc điều tra tiếp theo về phương pháp được sử dụng để truy cập vào ví MetaMask của nạn nhân đang trở nên khó khăn.

Điểm tương đồng giữa các tình huống là các khóa được tạo từ năm 2014 đến năm 2022 và nạn nhân là người gốc tiền điện tử, chẳng hạn như sở hữu nhiều địa chỉ và làm việc trong ngành công nghiệp tiền điện tử.

Tin tặc sẽ thực hiện các vụ trộm chính, với các vụ trộm thứ cấp sau đó vài giờ để thu thập tài sản và bụi bị bỏ sót trong vụ trộm ban đầu — đôi khi vài tuần hoặc vài tháng sau đó.

Trong trường hợp xảy ra các vụ trộm lớn, kẻ tấn công sẽ hoán đổi tài sản thành ETH bên trong ví, sau đó gửi Token đến một công cụ hoán đổi tập trung, bao gồm SimpleSwap và ChangeNOW — luôn hoán đổi thành Bitcoin (BTC).

Ngồi trên BTC đã hoán đổi trong một tuần, tiền được gửi đến một bộ trộn để làm xáo trộn địa chỉ.

Mẹo giữ an toàn

@tayvano_ suy đoán rằng kẻ tấn công đã lấy được bộ đệm dữ liệu từ thiết bị của nạn nhân. Sử dụng điều này, họ có thể trừu tượng hóa các khóa MetaMask — nhưng ông nhấn mạnh rằng đây chỉ là dự đoán.

Dự đoán tốt nhất của tôi là ai đó đã có cho mình một bộ đệm dữ liệu khổng lồ từ hơn 1 năm trước đang lấy các khóa một cách có phương pháp khi họ phân tích cú pháp chúng từ kho báu.

Nhà phát triển cảnh báo người dùng MetaMask tránh lưu trữ tất cả tài sản kỹ thuật số của họ trên một khóa ví duy nhất. Thay vào đó, mọi người nên chia tiền điện tử của mình thành nhiều khóa hoặc giữ tài sản trên ví phần cứng.

VUI LÒNG KHÔNG GIỮ TẤT CẢ TÀI SẢN CỦA BẠN TRONG MỘT KHÓA KHÓA HOẶC CỤM TỪ BÍ MẬT DUY NHẤT TRONG NĂM. KẾT THÚC.

Bài đăng xuất hiện đầu tiên trên WebGiaCoin.

Theo Cryptoslate