Nhà đầu tư NFT đã mất tổng cộng 22 triệu USD vì hacker

Tính từ tháng 5, có hơn 100 báo cáo hack được gửi đến Chainabuse, nền tảng bảo vệ cộng đồng khỏi các dự án lừa đảo của TRM Labs. Vào tháng 6, các cuộc tấn công, đánh cắp tiền của nhà đầu tư thông qua Discord tăng 55%. Qua phân tích, TRM Labs cho biết 22 triệu USD ở mảng NFT đã rơi vào tay của tin tặc.

Các hacker nhắm vào mục tiêu vào các dự án NFT sử dụng nền tảng Discord để xây dựng cộng đồng. Tuy vậy, động thái của tin tặc vẫn có nét giống các vụ lừa đảo trong quá khứ. Theo TRM Labs, hacker thường sử dụng tài khoản giả mạo quản trị viên để lừa người nhẹ dạ.

Bài đăng cảnh báo của Yuga Labs.

Sau đó, tin tặc gửi tin nhắn đến người dùng. Nội dung của văn bản thường liên quan đến các sự kiện đúc NFT, yêu cầu người dùng nhanh chóng bấm vào đường dẫn độc hại. Đồng thời, kẻ lừa đảo khai thác các lỗ hổng của bot (phần mềm tự động hoá) Mee6 nhằm trao, cấp quyền trong kênh và gửi tin nhắn cho cộng đồng.

“Trong năm 2022, chúng tôi đã thấy mô hình lừa đảo này xảy ra trên quy mô lớn, đặc biệt là trên nền tảng Discord”, Monika Laird, điều tra viên của TRM Labs cho biết trong cuộc phỏng vấn với Decrypt.

Trong một số trường hợp, kẻ lừa đảo thậm chí còn cấp quyền quản trị viên để cấm người kiểm duyệt của Discord can thiệp vào. Theo Laird, các cuộc tấn công diễn ra hàng tuần và thường nhắm mục tiêu vào các NFT có chuẩn ERC-721.

XEM THÊM:  Nghiệp vụ Thu ngân Nhà hàng: 8 tình huống thường gặp và hướng xử lý

“Không hẳn Discord có điểm yếu, mà đây là nơi giàu mục tiêu. Nếu bạn đang tìm kiếm những người sở hữu NFT, Discord là nơi mà nhiều ‘dân chơi’ NFT sử dụng. Bạn có thể liên hệ với họ qua nền tảng này”, Chris Janczewski, Trưởng bộ phận điều tra toàn cầu tại TRM Labs nhận xét.

 

Về dữ liệu trên chuỗi, Laird cho biết động thái của hacker có phần giống nhau, có thể đây là một nhóm tin tặc thực hiện nhiều vụ hack liên tiếp. Yuga Labs, công ty đứng sau bộ sưu tập NFT Bored Ape Yatch Club (BAYC) đã cảnh báo người dùng vào tuần trước.

“Nhóm bảo mật của chúng tôi đã theo dõi một số hành động lừa đảo, nhắm vào cộng đồng NFT. Chúng tôi nghĩ tin tặc sẽ tấn công nhiều cộng đồng thông qua các tài khoản mạng xã hội. Hãy cảnh giác và giữ an toàn”, Yuga Labs cho biết.

Theo TRM Labs, dữ liệu trên chuỗi khối cho thấy hacker nhắm vào các dự án NFT như BAYC, Bubbleworld, Parallel, Lacoste, Tasties, Anata… Ngoài Discord, gần đây, tin tặc cũng đã chuyển sang lừa đảo trên Twitter và Instagram.

Thông tin về loại tiền số trong bài viết không phải là lời khuyên đầu tư từ Zing News. Hoạt động đầu tư tiền mã hóa chưa được pháp luật Việt Nam công nhận và bảo vệ. Các loại tiền số luôn tiềm ẩn nhiều rủi ro tài chính.

XEM THÊM:  Tại sao nhiều vị trí trong khách sạn cần tuyển người có kinh nghiệm?

(Theo Zing)

Nguồn: Tổng hợp kiến thức bảo mật, CNTT

Bạn có thấy hữu ích không? Hãy cho chúng tôi +1 nhé

Đăng ký nhận bản tin từ Website TXL

Tìm kiếm tức thì các thông tin tại website: tranxuanloc.com

Mẹo tìm kiếm: "Từ khóa cần tìm kiếm" site:tranxuanloc.com để tìm được kết quả chính xác trên công cụ tìm kiếm của google

Trần Xuân Lộc Blog cung cấp dịch vụ

TOP ĐỐI TÁC CUNG CẤP DỊCH VỤ DU LỊCH TRỰC TUYẾN HÀNG ĐẦU

(Đặt phòng, đặt tour, đặt xe, đặt vé máy bay...Nhấn vào link logo để đặt dịch vụ với nhiều ưu đãi hấp dẫn)

Cảnh báo: Hiện nay có rất nhiều đơn vị SỬ DỤNG LẠI các THÔNG TIN NỘI DUNG ĐÀO TẠO của KHÓA HỌC SALE OTA TỪ OTAVN mà không đảm bảo chất lượng và hỗ trợ về sau. Các bạn muốn đăng ký học SALE OTA uy tín hãy liên hệ trực tiếp với OTA Việt Nam. OTAVN có xây dựng các hình thức đào tạo trực tiếp offline cho doanh nghiệp, đào tạo 1-1 từ xa và tự học online. Chúng tôi có 2 tên miền là: otavietnam.com và tranxuanloc.com (founder) có chia sẻ và đăng tải các thông tin liên quan về OTA/ Sale OTA/ Digital Marketing/ Thiết kế website... Với khách hàng/ đối tác đã sử dụng dịch vụ của OTAVN sẽ được HỖ TRỢ MIỄN PHÍ các vấn đề phát sinh, tư vấn giải đáp sau khi đã hoàn thành khóa học hoặc sau khi đã sử dụng dịch vụ trọn đời. Hotline:0934552325 (iMessage/ Zalo/ Whatsapp) - Email: [email protected]