11/12/2024 20:30 read

Người dùng tiền điện tử mất 7,8 triệu đô la trong SolvBTC khi lừa đảo trực tuyến biến động trên mạng xã hội

Một cuộc tấn công lừa đảo đã khiến một người dùng tiền điện tử mất 7,8 triệu đô la tiền SolvBTC, một sản phẩm Bitcoin được đóng gói do Solv Protocol tạo ra.

Vào ngày 11 tháng 12, công ty bảo mật blockchain Scam Sniffer đã nêu bật sự cố này và làm sáng tỏ thêm mức độ tinh vi ngày càng tăng của những vụ lừa đảo như vậy.

Diễn biến của cuộc tấn công

Theo Scam Sniffer, nạn nhân đã vô tình ký vào một giao dịch lừa đảo, kích hoạt việc chuyển tài sản trực tiếp đến một địa chỉ được tính toán trước bằng mã lệnh Ethereum CREATE2.

Scam Sniffer giải thích rằng kẻ tấn công đã tận dụng CREATE2 để dự đoán địa chỉ hợp đồng trước khi triển khai.

Chiến thuật này bỏ qua cảnh báo bảo mật ví bằng cách tạo địa chỉ tạm thời mới cho mỗi chữ ký độc hại. Sau khi nạn nhân ký giao dịch, kẻ tấn công triển khai hợp đồng tại địa chỉ được chỉ định và rút tiền khỏi ví.

Mã lệnh CREATE2, thường được sử dụng trong các ứng dụng hợp pháp như Uniswap để triển khai hợp đồng Pair, hiện đang bị khai thác trong các chương trình rút tiền khỏi ví.

Lừa đảo gia tăng

Scam Sniffer cũng cảnh báo về xu hướng gia tăng của các vụ lừa đảo tiền điện tử trên nền tảng mạng xã hội X.

Trong tuần đầu tiên của tháng 12, số lượng tài khoản tiền điện tử giả mạo đã tăng lên hơn 300 mỗi ngày, so với 160 vào tháng 11. Nhiều tài khoản trong số này mạo danh những người có sức ảnh hưởng để dụ nạn nhân tham gia các nhóm Telegram lừa đảo.

Khi người dùng tham gia các nhóm này, họ được yêu cầu xác minh danh tính của mình bằng bot có tên OfficialSafeguardBot. Bot tạo ra cảm giác cấp bách giả tạo, gây áp lực buộc nạn nhân phải hoàn tất quy trình nhanh chóng.

Trong quá trình xác minh, bot bí mật đưa mã PowerShell độc hại vào clipboard của nạn nhân. Nếu được thực thi, mã sẽ tải xuống phần mềm độc hại được thiết kế để xâm phạm hệ thống người dùng và ví tiền điện tử.

Scam Sniffer lưu ý rằng phần mềm độc hại, được VirusTotal đánh dấu, đã dẫn đến nhiều tình huống được xác nhận về việc đánh cắp khóa riêng tư. Công ty bảo mật mô tả đây là một giai đoạn mới trong các vụ lừa đảo tiền điện tử, nơi kẻ tấn công kết hợp các chiến thuật lừa đảo với kỹ thuật xã hội tiên tiến và triển khai phần mềm độc hại.

Tuyên bố miễn trừ trách nhiệm: Bài viết này chỉ được viết cho mục đích thông tin. Bài viết không nhằm mục đích khuyến khích mua tài sản theo bất kỳ cách nào, cũng không cấu thành lời chào mời, đề nghị, khuyến nghị hoặc gợi ý đầu tư. Tôi muốn nhắc nhở bạn rằng tất cả các tài sản đều được đánh giá từ nhiều góc độ và có rủi ro cao, do đó, bất kỳ quyết định đầu tư nào và rủi ro liên quan đều do nhà đầu tư tự chịu rủi ro.

Chia sẻ bài viết này với bạn bè qua Facebook / Zalo / Telegram: