Trang Chủ
Admin
Theo công ty an ninh mạng CertiK, thiệt hại từ các vụ lừa đảo tài sản kỹ thuật số và khai thác an ninh mạng đã lên tới 129 triệu đô la vào tháng 10.
Vào ngày 3 tháng 11, nền tảng sòng bạc tiền điện tử trực tuyến MetaWin đã bị hacker xâm nhập và đánh cắp số tiền liên đến 4 triệu đô la
Theo CEO của MetaWin Skel, kẻ tấn công đã hack ví nóng của MetaWin thông qua hệ thống rút tiền không ma sát của nền tảng — khiến nền tảng phải dừng rút tiền. Tuy nhiên, CEO cũng cho biết việc rút tiền đã được khôi phục cho 95% khách hàng của nền tảng tại thời điểm viết bài.
Thám tử ZackXBT của Onchain cũng tiết lộ rằng kẻ tấn công đã chuyển số tiền bị đánh cắp đến sàn giao dịch tiền điện tử Kucoin và một dịch vụ lồng nhau của HitBTC. Thám tử này cũng xác định được hơn 115 địa chỉ liên quan đến kẻ tấn công.
Hiện tại, danh tính của tin tặc và động cơ đằng sau vụ khai thác vẫn chưa được biết.
Những vụ hack và mất mát gần đây nhất của thị trường tiền điện tử
Vụ hack MetaWin chỉ là cuộc tấn công an ninh mạng mới nhất trong thế giới tiền điện tử. Trước đó, vào ngày 16 tháng 10, nền tảng cho vay Radiant Capital cũng đã bị thiệt hại 58 triệu đô la sau khi một tác nhân độc hại có được quyền truy cập vào một số khóa riêng cần thiết để ký các giao dịch từ ví đa chữ ký của Radiant.
Sau khi kẻ tấn công có được khóa riêng, chúng sẽ kiểm soát các hợp đồng thông minh của Radiant trên BNB Chain và mạng Arbitrum — cho phép tin tặc chuyển tiền cho chính chúng.
Một số ứng dụng phi tập trung cũng trở thành nạn nhân của một cuộc tấn công lừa đảo tinh vi này. Ngày 30/10, các tin tặc đã xâm nhập vào thư viện hoạt hình Lottie Player phổ biến được nhiều trang web và công ty công nghệ sử dụng.
Việc khai thác thư viện hoạt hình Lottie cho phép kẻ tấn công hiển thị các liên kết lừa đảo độc hại được mô tả là các thành phần có vẻ vô hại trên các trang web của 1inch, TEN Finance và nhiều trang khác.
Thủ đoạn các Hacker hay sử dụng nhất là lừa những người dùng nhẹ dạ cả tin đã nhấp vào các liên kết lừa đảo và được hướng dẫn kết nối ví của họ, sau đó tài sản tiền điện tử sẽ bị rút sạch bằng các phần mềm chuyên dụng.
Gần đây hơn, sàn giao dịch tiền điện tử M2 đã bị hack mất 13 triệu đô la. Giống như vụ khai thác Metawin gần đây, sàn giao dịch M2 đã bị xâm phạm ví nóng của sàn giao dịch — được kết nối với internet và có thể được truy cập từ xa bởi bất kỳ ai có đủ kiến thức kỹ thuật.
