Các vụ hack tiền điện tử trong tuần này: Pudgy Penguins Lừa đảo lừa đảo dẫn đầu

Là một nhà phân tích dày dạn kinh nghiệm với nhiều năm điều hướng các vùng biển hỗn loạn của thị trường tiền điện tử, tôi đã chứng kiến khá nhiều cơn bão và cướp biển, nhưng các cuộc tấn công của hacker tuần này thậm chí còn khiến tôi cảm thấy hơi lo lắng. Có vẻ như mỗi lần chúng ta dồn những tên cướp biển mạng này vào chân tường, chúng lại tìm ra những cách mới để trốn tránh hệ thống phòng thủ của chúng ta và cướp bóc kho báu kỹ thuật số của chúng ta.

Thế giới tiền điện tử một mặt vẫn là nơi của những khám phá mới và mặt khác là của tin tặc. Những diễn biến chính trong tuần hiện tại là sự sáng tạo của hacker trong việc hack và những điểm yếu vẫn còn tồn tại trong hệ sinh thái. Dưới đây là cái nhìn cận cảnh về các cuộc tấn công của hacker trong tuần này.

Những kẻ lừa đảo giết mổ lợn lừa đảo nạn nhân trị giá 3,6 tỷ USD.

Năm 2024 chứng kiến các vụ lừa đảo giết mổ lợn bỏ túi khoảng 3,6 tỷ USD, gây ra rủi ro đáng kể cho người dùng tiền điện tử. Những nhược điểm phức tạp này tạo dựng niềm tin trước khi thuyết phục nạn nhân đầu tư vào các chương trình đầu tư tiền điện tử không tồn tại. Cuối cùng, khoảng 800.000 giao dịch gian lận đã được thực hiện với hơn 150.000 ví Ethereum.

Quảng cáo lừa đảo với người dùng NFT của Pudgy Penguins

Bằng cách sử dụng một chiến lược lừa đảo mới, những kẻ lừa đảo đã sử dụng quảng cáo của Google để đánh lừa các thành viên của dự án Pudgy Penguins NFT tiết lộ thông tin chi tiết về ví kỹ thuật số của họ cho các trang web lừa đảo. Nỗ lực phối hợp này nhằm mục đích khai thác các mạng quảng cáo và giao diện Web3 dễ bị tấn công. Để giảm thiểu rủi ro, các chuyên gia khuyên bạn nên cài đặt trình chặn quảng cáo, xác minh URL và chỉ thực hiện các hành động ví trong vùng an toàn.

Tài khoản X của Chủ tịch Animoca Brands bị hack

Là một nhà đầu tư tiền điện tử, gần đây tôi đã gặp phải một tình huống đáng lo ngại khi tin tặc xâm nhập vào tài khoản X của Yat Siu để thổi phồng giá trị của mã thông báo được cho là “ANIMOCA” một cách giả tạo. Một khi sự lừa dối bị vạch trần, họ nhanh chóng biến mất cùng với những lợi ích bất chính của mình. Sự cố này, bỏ qua bảo mật xác thực hai yếu tố, làm nổi bật một lỗ hổng đáng kể trong các nền tảng truyền thông xã hội. Điều quan trọng đối với chúng tôi với tư cách là nhà đầu tư là phải xác minh những thông báo đó trước khi cam kết nguồn lực cho bất kỳ đề nghị đầu tư nào để tránh trở thành nạn nhân của các hoạt động lừa đảo tương tự trong tương lai.

Công cụ khai thác tiền điện tử bị đánh cắp 1 triệu đô la từ phần mềm độc hại Zoom

Một công cụ khai thác DeFi đã mất 1 triệu đô la sau một cuộc tấn công lừa đảo có vẻ giống như một ứng dụng Zoom giả mạo. Ngoài việc trực tiếp đánh cắp tiền, phần mềm độc hại còn lấy được thông tin xác thực của ví và khóa riêng để tăng cường mối đe dọa từ các âm mưu dựa trên phần mềm độc hại.

500.000 USD bị mất do lừa đảo tài khoản X

Là một nhà đầu tư tiền điện tử, tôi đã học được một cách khó khăn rằng các email lừa đảo bắt chước thư từ chính thức có thể là một cái bẫy do những kẻ lừa đảo đặt ra để lừa đảo các tài khoản nổi tiếng như của tôi. Những âm mưu xảo quyệt này đã dẫn đến việc đánh cắp hơn 500.000 đô la từ những cá nhân không ngờ tới. Để tránh trở thành nạn nhân, điều quan trọng là không bao giờ sử dụng lại mật khẩu, đầu tư vào ví phần cứng để tăng cường bảo mật, bật xác thực hai yếu tố và luôn xác minh email trước khi thực hiện bất kỳ hành động nào đối với chúng. Hãy cảnh giác ở ngoài đó!

Các cáo buộc của nhóm Lazarus tấn công Hyperliquid

Với tư cách là một nhà nghiên cứu đang tìm hiểu sâu về thế giới tài chính phi tập trung (DeFi), tôi đã xem xét hậu quả của Hyperliquid, một nền tảng Lớp 1. Sau khi ước tính khoảng 250 triệu USD bị rút đi, đã xuất hiện các cáo buộc rằng Tập đoàn Lazarus của Triều Tiên đứng sau vụ hack nền tảng này. Tuy nhiên, Hyperliquid đã kịch liệt phủ nhận những tuyên bố này. Đáng tiếc, sự từ chối của nền tảng này không đủ để ngăn chặn sự sụt giảm 20% giá trị của token của nó. Sự kiện đáng tiếc này đã làm dấy lên những cuộc tranh luận về mối nguy hiểm tiềm tàng của việc tập trung hóa giữa những người xác thực và sự cần thiết phải tăng cường các biện pháp bảo mật trong các nền tảng như vậy.

Là một nhà phân tích siêng năng, trong tuần qua tôi đã nhận thấy rằng các mối đe dọa trên mạng ngày càng tinh vi, nhắm vào thị trường tiền điện tử dễ bị tổn thương. Từ các âm mưu lừa đảo xảo quyệt và các chiến thuật kỹ thuật xã hội xảo quyệt cho đến các cuộc tấn công bằng phần mềm độc hại xảo quyệt, điều quan trọng đối với tất cả chúng ta là luôn cảnh giác và không để bất kỳ tài sản nào không được bảo vệ hoặc bỏ ngỏ.

Không bao giờ lỡ nhịp trong thế giới tiền điện tử!

Luôn cập nhật những phát triển gần đây nhất về Bitcoin, altcoin, DeFi, NFT và các chủ đề liên quan bằng cách truy cập tin tức mới, ý kiến chuyên gia sâu sắc và cập nhật ngay lập tức về xu hướng theo thời gian thực.

2024-12-28 10:07