Kẻ trộm WBTC đã rải chiến lợi phẩm trị giá 71 triệu đô la trên nhiều ví tiền điện tử

Là một nhà phân tích có kinh nghiệm trong lĩnh vực tiền điện tử, tôi thấy vụ lừa đảo mạo danh ví trị giá 71 triệu đô la gần đây là một lời nhắc nhở đáng tiếc khác về những rủi ro liên quan đến ngành công nghiệp đang phát triển nhanh chóng này. Số tiền bị đánh cắp đang được di chuyển sau sáu ngày im lặng là một diễn biến đáng lo ngại, nhấn mạnh tầm quan trọng của sự cảnh giác và thẩm định khi xử lý tài sản kỹ thuật số.

Khoảng 71 triệu đô la tiền điện tử bị đánh cắp trong một vụ lừa đảo mạo danh ví sáu ngày trước hiện đang được chuyển đến các địa điểm mới.

Là một nhà đầu tư tiền điện tử, tôi đã gặp phải một sự cố đáng thất vọng vào ngày 3 tháng 5. Tôi đã vô tình chuyển số Bitcoin được bọc (WBTC) trị giá 71 triệu đô la đến một địa chỉ ví lừa đảo. Kẻ lừa đảo đã khéo léo thiết lập một chiếc ví có các ký tự giống của tôi và trước tiên thực hiện một giao dịch nhỏ dường như vô hại vào tài khoản của tôi. Đây được gọi là một vụ lừa đảo đầu độc ví – kẻ lừa đảo sau đó đã rút hết số WBTC nắm giữ của tôi. Một bài học quý giá đã được rút ra một cách khó khăn: luôn kiểm tra kỹ địa chỉ ví trước khi thực hiện các giao dịch lớn.

Nhiều nhà đầu tư, bao gồm cả những người không may mắn, đã xác minh địa chỉ ví bằng cách kiểm tra ký tự đầu tiên và cuối cùng trước khi chuyển 97% tài sản của họ. Tuy nhiên, dấu hiệu khác biệt có thể được phát hiện ở các ký tự ở giữa, thường được che giấu trên các nền tảng đầu tư để nâng cao hình thức.

Kẻ trộm WBTC đã rải chiến lợi phẩm trị giá 71 triệu đô la trên nhiều ví tiền điện tử

Là một nhà đầu tư tiền điện tử, tôi nhận thấy rằng tin tặc thường xuyên chuyển đổi tiền điện tử bị đánh cắp thành Ether (ETH) do tính tương thích của nó với các giao thức bảo mật như Tornado Cash. Trong trường hợp này, tên trộm cũng không ngoại lệ. 1.155 WBTC bị đánh cắp đã nhanh chóng được đổi lấy khoảng 23.000 ETH và không bị xáo trộn trong ví của họ trong khoảng thời gian sáu ngày.

Với tư cách là một nhà nghiên cứu, vào ngày 8 tháng 5, tôi phát hiện ra rằng PeckShield, một công ty điều tra blockchain, đã xác định được một số khoản tiền bị đánh cắp đang được rửa tiền. Kẻ lừa đảo xảo quyệt sau đó chia số tiền kiếm được bất chính thành các phần nhỏ hơn và chuyển chúng sang nhiều ví tiền điện tử khác nhau.

Kẻ trộm WBTC đã rải chiến lợi phẩm trị giá 71 triệu đô la trên nhiều ví tiền điện tử

Là một nhà phân tích tài chính, tôi đã phát hiện ra một số chi tiết hấp dẫn về một vụ trộm tiền điện tử gần đây. Thủ phạm đã sử dụng khoảng 400 ví khác nhau nhằm mục đích làm loãng số tiền bị đánh cắp và giảm thiểu khả năng truy xuất nguồn gốc của chúng. Sau đó, số tiền này đã được phân phối trên hơn 150 ví. Hiện tại, tôi không thể xác định chính xác danh tính của kẻ lừa đảo chịu trách nhiệm về tội ác này, nhưng tất cả những khoản lợi bất chính vẫn có liên quan đến nguồn ban đầu của chúng.

Những kẻ lừa đảo và tin tặc nhắm mục tiêu vào tiền điện tử có xu hướng phổ biến hơn trong xu hướng thị trường đi lên. Hãy xem hướng dẫn toàn diện của CryptoMoon để lưu trữ an toàn tài sản kỹ thuật số của bạn.

Một kiểu lừa đảo mới cho phép kẻ xấu rút ví của người dùng mà không cần phê duyệt giao dịch.

Là một nhà nghiên cứu nghiên cứu các trò lừa đảo tiền điện tử, tôi đã phát hiện ra rằng những âm mưu lừa đảo này đặc biệt nhắm mục tiêu vào các token tuân thủ tiêu chuẩn ERC-2612. Tiêu chuẩn mã thông báo cụ thể này cho phép chuyển khoản hoặc giao dịch “không tốn gas” được thực hiện bởi các ví không có Ether (ETH).

Để tạo điều kiện thuận lợi cho các giao dịch không cần phê duyệt, người dùng vô tình phải xác thực một tin nhắn. Một cuộc điều tra do CryptoMoon thực hiện đã tiết lộ rằng kế hoạch lừa đảo này được chủ mưu bởi một nhóm Telegram lừa đảo, cải trang thành hệ thống xác minh của Collab.Land.

2024-05-08 11:22