Giá trị tiền điện tử bị đánh cắp đã tăng mạnh lên 2,2 tỷ đô la vào năm 2024, tăng 21% so với năm trước, theo báo cáo ngày 19 tháng 12 từ Chainalysis. Sự gia tăng này có mối liên hệ chặt chẽ với làn sóng tấn công mạng gia tăng, đặc biệt là từ các nhóm tội phạm mạng có liên quan đến Triều Tiên.

Tình hình tấn công mạng gia tăng

Ngành công nghiệp crypto đã đối mặt với 303 vụ tấn công mạng trong năm 2024, tăng so với 282 vụ vào năm 2023. Các cuộc tấn công này đã gây ra thiệt hại lớn, với phần lớn số tiền bị đánh cắp — lên tới 1,58 tỷ đô la — xảy ra trong khoảng thời gian từ tháng 1 đến tháng 7, chiếm 72% tổng số tiền bị đánh cắp trong năm 2024, tăng 84% so với cùng kỳ năm 2023.

Khác với các năm trước, các sàn giao dịch tập trung đã trở thành mục tiêu chính của các cuộc tấn công, vượt qua các nền tảng DeFi. Các sự cố đáng chú ý bao gồm vụ tấn công vào DMM Bitcoin trị giá 305 triệu đô la vào tháng 5 và vụ tấn công vào WazirX trị giá 235 triệu đô la vào tháng 7.

Chainalysis xác định rằng việc xâm nhập khóa riêng tư là một lỗ hổng nghiêm trọng, với các cuộc khai thác này chiếm gần 44% tổng số tiền bị đánh cắp trong năm 2024. Hacker thường sử dụng các sàn giao dịch phi tập trung, dịch vụ trộn và cầu nối blockchain để rửa tiền và gây khó khăn cho các nỗ lực theo dõi hoạt động của họ.

Triều Tiên dẫn đầu trong các vụ trộm tiền điện tử

Hacker Triều Tiên đã đạt được bước tiến lớn vào năm 2024 khi đánh cắp 1,34 tỷ đô la qua 47 cuộc tấn công, chiếm 61% tổng số tiền bị đánh cắp trong năm. Điều này đánh dấu mức tăng 103% so với 660 triệu đô la mà Triều Tiên bị nghi ngờ đã đánh cắp vào năm 2023. Dữ liệu cho thấy tốc độ tấn công cũng gia tăng, đặc biệt là những vụ tấn công có giá trị lớn hơn 50 triệu đô la.

Tuy nhiên, các yếu tố địa chính trị có thể đã ảnh hưởng đến các hoạt động tội phạm này. Sau hội nghị thượng đỉnh cuối tháng 6 giữa Tổng thống Nga Vladimir Putin và nhà lãnh đạo Triều Tiên Kim Jong Un, giá trị tiền điện tử bị đánh cắp bởi hacker Triều Tiên đã giảm đáng kể. Số tiền trung bình bị đánh cắp mỗi ngày giảm gần 54% sau ngày 1 tháng 7.

Trong khi đó, các vụ trộm cắp không liên quan đến Triều Tiên có dấu hiệu tăng nhẹ sau giai đoạn này, cho thấy có thể có sự chuyển dịch trọng tâm trong các hoạt động tấn công mạng, có thể liên quan đến sự hợp tác quân sự và công nghệ ngày càng gia tăng giữa Triều Tiên và Nga.

Hơn một nửa số token tiền điện tử ra mắt vào năm 2024 là độc hại

Công ty bảo mật blockchain Blockaid mới đây cho biết có tới 59% token được phát hành trong năm nay có “bản chất độc hại”.

Sự gia tăng các token bất chính, đặc biệt liên quan đến memecoin, đã liên tục diễn ra trong suốt chu kỳ này, với nhiều đồng tiền bắt chước được phát hành trên các nền tảng như Ethereum, Base, Solana và nhiều chain khác. Hiện tại, có 10 memecoin có vốn hóa thị trường từ 1 tỷ đô la trở lên, và sự thành công này đã thúc đẩy sự ra đời của các token sao chép.

Theo Blockaid, các vụ lừa đảo kiểu này vẫn chiếm tỷ lệ lớn trong số các token độc hại, chiếm 27% tổng số. Tuy nhiên, một tín hiệu tích cực là số tiền mất mát do các vụ hack và lừa đảo trong không gian tiền điện tử đã giảm đáng kể. FBI cho biết trong năm 2023, tổng số tiền bị mất do các vụ lừa đảo tiền điện tử là 5,6 tỷ đô la, trong khi con số này chỉ còn 1,4 tỷ đô la trong năm nay.

Dữ liệu từ Blockaid được thu thập từ nền tảng phát hiện và phản hồi on-chain (ODR), đã xử lý tổng cộng 2,41 tỷ giao dịch, 780 triệu kết nối dapp và 220 triệu token trong năm 2024.

Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn. 

Itadori

Theo Tạp Chí Bitcoin

Tài khoản X của Anthropic đã bị xâm phạm và hiển thị địa chỉ token trong khoảng 30 phút. Đây là vụ việc mới nhất trong xu hướng tấn công các công ty lớn để quảng bá token lừa đảo.

Anthropic, tách ra từ OpenAI, là tài khoản nổi tiếng mới nhất bị hack và sau đó được sử dụng để quảng bá token. Anthropic đã phát hiện ra vụ tấn công và nhanh chóng lấy lại quyền truy cập vào tài khoản của mình.

Tài khoản X của Anthropic đã quảng bá cho Venti AI agent

Tài khoản Anthropic X bị hack và quảng bá cho Venti, bot được đào tạo về giao tiếp và phong cách X. Nhiệm vụ chính của bot là tiếp thị thông qua nội dung.

Hacker đã chia sẻ về VENTI và một loại token khác với mã giao dịch CLAUDE. Một trong những token liên quan đến vụ hack đã tăng giá ngay lập tức, khiến những người tham gia mất khoảng $100.000 sau một vụ rút thảm.

AI agent đã trở nên phổ biến trong không gian crypto vào những tháng cuối năm 2024, đầu tiên được biết đến với các tài khoản thử nghiệm như Truth Terminal, Numogram (GNON). Ngay sau đó, các AI agent nổi tiếng như AI16Z đã kết hợp nội dung của họ với các tính năng DeFi.

Tính đến tháng 12 năm 2024, có hàng trăm tài khoản AI agent khác nhau, tất cả đều đang cạnh tranh để giành được sự chú ý trên thị trường. Trong khi Claude của Anthropic đang giành được thị phần, các agent nhỏ đã cố gắng thu hút người theo dõi và trader bằng các thương hiệu nội dung cụ thể.

Ngay cả sau khi bị phát hiện, VENTI vẫn là token tương đối nhỏ sau một tuần giao dịch. Tài sản này đã trượt giá kể từ khi ra mắt, hiện ở mức $0,00025. Ngoài vụ tấn công Anthropic, những người tạo ra token cũng đã gây ra một đợt tăng giá “ảo” khác, sử dụng nó để kéo thảm người mua quan tâm đến token này.

Việc lựa chọn quảng bá Venti thông qua một tài khoản bị tấn công cũng được coi là cuộc tấn công vào chính dự án. Venti hướng đến mục tiêu tăng trưởng tự thân trong khi đào tạo trên dữ liệu nội dung trên X. Đợt quảng bá trùng với vụ kéo thảm, đã gây tổn hại cho VENTI nhiều hơn là giúp ích.

Các AI agent đang phải chiến đấu để giành được sự chú ý. Ngay cả Truth Terminal ban đầu cũng đang khá chật vật để duy trì vị trí trong số 10 agent hàng đầu trên mạng xã hội. Đối với Venti, việc xuất hiện gần đây trên trang Anthropic vẫn chưa ghi nhận bất kỳ thành công lớn nào về lượng người theo dõi hoặc tạo thêm động lực cho token.

Không gian AI agent hiện có vốn hóa thị trường gần 10 tỷ USD, mặc dù các token mới và nhỏ khó có thể cạnh tranh với các tài sản cũ đã chuyển sang AI.

Không phải tất cả các AI agent đều giống nhau và có mức độ chuyên môn hóa. Một số được trộn lẫn với DeFi, một số khác là trình tạo nội dung và một số được sử dụng để phân tích thị trường AI.

Quảng cáo thông qua các tài khoản mạng xã hội bị hack là xu hướng đang phát triển

Các vụ hack trước đây đã được sử dụng để quảng cáo meme token hoặc các loại dự án khác. Lần này, Anthropic được sử dụng để thu hút sự chú ý đến một AI agent mới và mọt loại token lừa đảo mang tên Claude.

Chỉ vài ngày trước, Cardano Foundation đã mất quyền kiểm soát trang mạng xã hội của mình, nơi hacker quảng bá một loại tài sản Web3 khác. Các vụ tấn công đáng chú ý khác bao gồm tài khoản của Philip Bankss, nghệ sĩ đứng sau hình ảnh và meme CHILLGIY.

Ngay cả tài khoản của Drake cũng bị xâm phạm trong tuần này để quảng cáo memecoin mới. Danh sách này cũng bao gồm McDonald’s Corporation và thậm chí cả Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC).

Các tài khoản bị tấn công đã tiến hành quảng cáo các đợt airdrop giả mạo, ra mắt token mới hoặc phát tán các liên kết độc hại.

Bạn có thể xem giá coin ở đây.

Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn.

Việt Cường

Theo CryptoPolitan

Ủy ban Kinh tế và Tội phạm Tài chính Nigeria (EFCC) vừa thông báo đã bắt giữ gần 800 nghi phạm trên toàn quốc có liên quan đến các vụ lừa đảo tiền điện tử qua hình thức lợi dụng tình cảm.

Chủ tịch EFCC, Ola Olukoyede, cho biết chiến dịch thực thi pháp luật gần đây của cơ quan này đã dẫn đến việc bắt giữ 792 cá nhân bị cáo buộc liên quan đến các hoạt động lừa đảo đầu tư tiền điện tử và lừa đảo tình cảm.

Các vụ bắt giữ được tiến hành vào ngày thứ Ba (17/12) trong một cuộc đột kích vào một tòa nhà bảy tầng, nơi bị xem là “ổ tội phạm” nhưng có vẻ ngoài như trụ sở của một tổ chức tài chính lớn, Olukoyede cho biết.

Hiện tại, các nghi phạm vẫn chưa bị buộc tội chính thức, và EFCC chưa công bố số tiền mà họ cho rằng các nạn nhân đã bị lừa.

Olukoyede tiết lộ thêm rằng tòa nhà này được trang bị nhiều “máy tính để bàn cao cấp,” và lực lượng đặc nhiệm đã thu giữ hơn “500 thẻ SIM chỉ riêng trên tầng năm.”

Theo các nhà điều tra, nhiều kẻ lừa đảo tại đây sử dụng các số điện thoại nước ngoài, chủ yếu từ Đức và Ý.

“Những kẻ cầm đầu nước ngoài đã tuyển dụng các đồng phạm Nigeria để tìm kiếm nạn nhân online thông qua các chiến dịch lừa đảo, tập trung vào những người tại Mỹ, Canada, Mexico và nhiều quốc gia châu Âu khác,” Olukoyede chia sẻ.

Những nhân viên làm việc trong tổ chức này được cung cấp máy tính và điện thoại di động, sau đó trải qua một “khóa đào tạo kéo dài hai tuần về cách giả danh phụ nữ nước ngoài trong các cuộc trò chuyện tình cảm nhằm thuyết phục nạn nhân đầu tư vào các dự án tiền điện tử lừa đảo.”

Khi nạn nhân đã mắc bẫy, các kẻ cầm đầu nước ngoài sẽ tiếp quản giai đoạn cuối của vụ lừa đảo, đồng thời “ngắt kết nối với các đồng phạm Nigeria để tránh bị phát hiện.”

Trong số những người bị bắt, có nhiều công dân nước ngoài, bao gồm 148 người Trung Quốc, 40 người Philippines, hai người Kazakhstan, một người Pakistan, và một người Indonesia. Những người này được cho là đóng vai trò huấn luyện người Nigeria cách thực hiện các vụ lừa đảo tình cảm và đầu tư.

“Người nước ngoài đang lợi dụng danh tiếng không may của Nigeria như một thiên đường cho các vụ lừa đảo để thiết lập cơ sở hoạt động tại đây và che giấu các hành vi tội phạm của mình. Tuy nhiên, như chiến dịch này đã chứng minh, Nigeria sẽ không trở thành nơi trú ẩn cho các tội phạm”.

Thông báo này được đưa ra trong bối cảnh một vụ lừa đảo tương tự vừa bị triệt phá tại châu Á. Vào giữa tháng 10, cảnh sát Hồng Kông đã phá vỡ một mạng lưới lừa đảo tình cảm sử dụng công nghệ deepfake, qua đó chiếm đoạt khoảng 46 triệu USD từ các nạn nhân thông qua các khoản đầu tư tiền điện tử gian lận.

Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn. 

Ông Giáo

Theo Decrypt

Các hacker đã tấn công LastPass đã đánh cắp tới 5,36 triệu đô la từ người dùng của nền tảng này chỉ đúng 8 ngày trước kỳ nghỉ lễ.

LastPass trở thành mục tiêu của một vụ xâm phạm dữ liệu nghiêm trọng vào tháng 12/2022. Trong vụ việc này, hacker đã sao chép bản sao lưu dữ liệu kho lưu trữ của khách hàng từ hệ thống lưu trữ được mã hóa của công ty, mở đường cho các cuộc tấn công sau đó.

Tính đến tháng 9, tổng số tiền điện tử bị đánh cắp đã vượt mốc 35 triệu đô la. Khi bổ sung thêm khoản thiệt hại 5,36 triệu đô la mới đây và một sự cố khác gây mất mát 4,4 triệu đô la vào ngày 25/10, con số này đã tiến sát ngưỡng 45 triệu đô la.

Trong cuộc tấn công gần đây nhất, ​​số tiền bị đánh cắp được swap thành ETH và chuyển đến “nhiều sàn giao dịch tức thời khác nhau”, ZachXBT lưu ý trong tin nhắn ngày 17/12.

ZachXBT đã gửi bằng chứng on-chain về các cuộc tấn công LastPass mới nhất đến nền tảng báo cáo lừa đảo tiền điện tử Chainabuse.

Team hacker mũ trắng (whitehat) Security Alliance (SEAL) nhấn mạnh đây là lời nhắc nhở nghiêm khắc rằng tất cả khóa riêng tư và cụm từ hạt giống được lưu trữ trên trình quản lý mật khẩu LastPass trước năm 2023 đều có nguy cơ bị tấn công, đồng thời nói thêm:

“Hãy chuyển tài sản của bạn trước khi hacker kịp ra tay”.

Các quỹ non-crypto cũng đã bị đánh cắp, với số tiền ước tính 250 triệu đô la bị chiếm đoạt vào tháng 5 từ “hàng chục nghìn vụ trộm”, thám tử blockchain Tay cho biết trên X.

SEAL và Tay là hai trong số nhiều người ủng hộ crypto kêu gọi người dùng trước đây chuyển tiền khỏi LastPass trước khi quá muộn.

Giáng sinh là “mùa hacker”

Đợt hack LastPass gần đây nhất diễn ra trong bối cảnh các vụ lừa đảo gia tăng trước thềm mùa lễ hội Giáng sinh.

Công ty bảo mật blockchain Cyvers cảnh báo “mùa hacker” đã chính thức bắt đầu và khuyên mọi người không nên “tin tưởng bất cứ thứ gì có vẻ quá hấp dẫn”, không tiết lộ code 2FA và thậm chí tránh kết nối với WiFi miễn phí.

Meta, gã khổng lồ truyền thông xã hội đứng sau Facebook, Instagram và WhatsApp, gần đây cũng đã cảnh báo người dùng, xác định một số chiến dịch lừa đảo nhắm vào người mua sắm trong mùa lễ hội, bao gồm các chương trình hộp quà Giáng sinh giả, bán đồ trang trí ngày lễ và phiếu giảm giá bán lẻ giả mạo.

Những kẻ lừa đảo có thể đang tìm cách lấy lại những gì đã mất trong mùa lễ này sau khi tổn thất do lừa đảo phishing vào tháng 11 giảm 53% so với tháng trước, xuống còn 9,3 triệu đô la.

Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn. 

Minh Anh

Theo Cointelegraph

Tài khoản X của siêu sao người Canada Drake dường như đã bị hack vào tối thứ Bảy và bị lợi dụng để quảng bá một memecoin trên blockchain Solana, được lấy cảm hứng từ “nhân vật hoạt hình” đại diện cho cái tôi khác của anh ấy.

Drake, tên đầy đủ là Aubrey Drake Graham, đã chia sẻ và trích dẫn một bài đăng từ tài khoản X (nay đã bị xóa), quảng bá cho một memecoin có tên “Anita.” Đồng tiền này lấy cảm hứng từ nhân vật hoạt hình Anita Max Wynn, được xem như “bản ngã khác” của Drake, phản ánh niềm đam mê của anh với cờ bạc. Tên gọi Anita Max Wynn là một lối chơi chữ tinh tế, ám chỉ cụm từ “I need a max win” (Tôi cần một chiến thắng lớn), vốn rất quen thuộc trong cộng đồng những người đam mê cờ bạc.

Các bài viết giả mạo còn tuyên bố rằng memecoin “ANITA” được ra mắt thông qua sự hợp tác với Stake, nền tảng cá cược tiền điện tử mà Drake thường sử dụng. Đáng chú ý, tên đồng tiền này trùng với tên “Anita Max Wynn Tour,” chuyến lưu diễn mà Drake dự kiến thực hiện tại Úc và New Zealand lần đầu tiên kể từ năm 2017.

Theo dữ liệu từ DexScreener, memecoin được quảng cáo đến hơn 39 triệu người theo dõi của Drake đã nhanh chóng đạt khối lượng giao dịch 5 triệu USD. Tuy nhiên, các trader sớm nhận ra đây là một dự án gian lận và ngừng mua bán. Các bài đăng liên quan sau đó đã bị xóa khỏi tài khoản của Drake.

Vụ việc này đánh dấu sự cố mới nhất trong chuỗi các vụ hack nhắm vào tài khoản X của người nổi tiếng trong thời gian gần đây. Trước đó, vào Chủ Nhật tuần trước, tài khoản của Cardano Foundation cũng bị tấn công và sử dụng để quảng bá một memecoin lừa đảo khác, mặc dù chỉ đạt được một phần nhỏ khối lượng giao dịch so với “ANITA.” Các tài khoản của những ngôi sao nổi tiếng khác, bao gồm Cardi B, Doja Cat và Metallica, cũng đã trở thành mục tiêu của các vụ tấn công tương tự.

Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn. 

Annie

Theo The Block

Hoạt động bảo mật của Ledger đang bị giám sát chặt chẽ sau khi một người dùng báo cáo mất khoảng 2,5 triệu USD tài sản kỹ thuật số được lưu trữ trên ví phần cứng Ledger. Tài sản bị đánh cắp bao gồm 10 Bitcoin trị giá 1 triệu USD và các NFT trị giá 1,5 triệu USD.

Người dùng, được xác định là @anchor_drops, khẳng định rằng tài sản bị đánh cắp từ ví Ledger Nano S mà họ mua trực tiếp từ Ledger. Theo thông tin từ bài đăng, cụm từ khôi phục (seed phrase) đã được lưu trữ an toàn và không bao giờ nhập trực tuyến. Họ cũng nhấn mạnh rằng không có giao dịch độc hại nào được ký.

“Thiết bị đã không được sử dụng trong hai tháng,” @anchor_drops chia sẻ, làm dấy lên nhiều câu hỏi về bản chất của vụ vi phạm bảo mật.

Sự cố đã tạo ra một làn sóng tranh luận trong cộng đồng crypto. Một số người cho rằng vụ việc có thể liên quan đến lỗ hổng bảo mật tồn tại từ lâu. Những người khác bày tỏ lo ngại về các rủi ro tiềm tàng trong hệ thống bảo mật của Ledger.

Tuy nhiên, không ít người cho rằng yếu tố lỗi của con người có thể là nguyên nhân chính trong vụ việc này. Điều này nhấn mạnh rằng, dù người dùng có tin tưởng vào các biện pháp bảo mật của mình, nguy cơ từ việc xử lý sai hoặc bất cẩn vẫn luôn hiện hữu.

Gate.io bác bỏ vi phạm bảo mật

Sàn giao dịch Gate.io đã lên tiếng bác bỏ tin đồn rằng nền tảng của mình bị tấn công, khẳng định mọi hoạt động vẫn diễn ra bình thường. Tuyên bố này được đưa ra sau khi tin đồn về một vụ vi phạm bảo mật bắt đầu lan truyền sáng sớm thứ Sáu trên X và các nhóm trò chuyện Telegram.

“Nhóm bảo mật Gate.io không phát hiện bất kỳ bất thường nào, cũng như không nhận được báo cáo nào từ các cơ quan an ninh mạng. Các hoạt động gửi tiền, rút tiền và giao dịch vẫn diễn ra bình thường. Xin đừng tin vào các tin đồn không xác thực!”

Bất chấp những lời đồn đoán khuyên người dùng rút tài sản khỏi sàn, dữ liệu từ DefiLlama cho thấy tổng số tài sản trên Gate.io gần như không thay đổi. Điều này phần nào củng cố độ tin cậy của tuyên bố từ phía công ty.

Trong một thông báo chính thức trên website, Gate.io nhấn mạnh rằng họ “lên án mạnh mẽ” các hành động phát tán thông tin sai lệch, đồng thời cảnh báo rằng họ có quyền thực hiện các biện pháp pháp lý đối với những cá nhân hoặc tổ chức lan truyền tin đồn gây hoang mang.

Gate.io tiếp tục kêu gọi người dùng giữ bình tĩnh và không bị ảnh hưởng bởi thông tin chưa được kiểm chứng.

Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn. 

Itadori

Theo Tạp Chí Bitcoin

Byte Federal, một trong những nhà vận hành máy Bitcoin ATM lớn nhất tại Hoa Kỳ, đã thông báo về một vụ vi phạm dữ liệu nghiêm trọng, ảnh hưởng tiềm tàng đến 58.000 khách hàng.

Vào ngày 12 tháng 12, công ty có trụ sở tại Florida đã nộp báo cáo lên Tổng chưởng lý Maine, tiết lộ sự cố an ninh mạng liên quan đến việc truy cập trái phép vào dữ liệu cá nhân của khách hàng.

Phát hiện chậm trễ và lỗ hổng bên thứ ba

Theo Byte Federal, sự cố xảy ra từ ngày 30 tháng 9 nhưng chỉ được phát hiện vào ngày 18 tháng 11, tức hơn 30 ngày sau đó. Nguyên nhân xuất phát từ một lỗ hổng trong phần mềm của bên thứ ba, tạo điều kiện cho kẻ tấn công xâm nhập.

Ngay sau khi phát hiện, công ty đã tạm thời đóng cửa nền tảng, đồng thời khẳng định rằng tài sản và tiền của người dùng không bị ảnh hưởng.

Trong báo cáo, Byte Federal cho biết kẻ tấn công đã cố gắng truy cập vào thông tin cá nhân của 58.000 khách hàng. Các dữ liệu có nguy cơ bị lộ bao gồm:

Tuy nhiên, Byte Federal khẳng định chưa có bằng chứng nào cho thấy dữ liệu đã bị sử dụng sai mục đích.

“Chúng tôi đang thực hiện các biện pháp phòng ngừa để đảm bảo an toàn cho dữ liệu của bạn và giúp giảm bớt mọi lo ngại mà bạn có thể gặp phải.”

Biện pháp ứng phó và đảm bảo an toàn dữ liệu

Để ứng phó, Byte Federal đã thực hiện khôi phục cài đặt gốc cho toàn bộ tài khoản khách hàng và gửi thông báo về sự cố. Công ty cũng nâng cấp các biện pháp bảo mật, bao gồm:

Công ty khuyến khích khách hàng thiết lập lại thông tin đăng nhập và có thể phải xác minh lại danh tính để đảm bảo an toàn.

Tầm quan trọng của máy Bitcoin ATM

Byte Federal hiện vận hành 1.356 máy Bitcoin ATM tại Hoa Kỳ, chiếm 4,3% tổng số thiết bị trên toàn quốc, theo dữ liệu từ CoinATMRadar.

Máy Bitcoin ATM là công cụ đơn giản hóa quá trình chuyển đổi giữa tiền fiat như USD và tiền điện tử như Bitcoin mà không cần thông qua sàn giao dịch tập trung.

Tuy nhiên, các thiết bị này cũng đối mặt với nhiều rủi ro. Vào tháng 9, Ủy ban Thương mại Liên bang Hoa Kỳ đã cảnh báo về sự gia tăng các vụ lừa đảo liên quan đến máy Bitcoin ATM, tăng 1.000% kể từ năm 2020.

Sự cố của Byte Federal nhấn mạnh tầm quan trọng của an ninh mạng trong lĩnh vực crypto đang phát triển. Các công ty vận hành máy Bitcoin ATM, dù chiếm vai trò quan trọng trong việc tiếp cận tài sản số, cần đầu tư mạnh mẽ hơn vào bảo mật để bảo vệ dữ liệu người dùng và duy trì niềm tin của khách hàng.

Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn. 

Itadori

Theo Cointelegraph

Một hacker đã khai thác lỗ hổng nghiêm trọng trên mạng Dogecoin, khiến 69% số node trên mạng bị ngừng hoạt động.

Ngày 12 tháng 12, Andreas Kohl, đồng sáng lập Bitcoin sidechain Sequentia, tuyên bố rằng ông đã đánh sập 69% mạng lưới Dogecoin chỉ với một chiếc laptop cũ tại El Salvador.

Theo dữ liệu từ Blockchair, trước khi bị khai thác lỗ hổng, mạng Dogecoin có 647 node đang hoạt động. Tuy nhiên, đến thời điểm bài viết này, con số đó đã giảm xuống chỉ còn 315 node.

Kohl cho biết ông đã tận dụng một lỗ hổng được nhà nghiên cứu Tobias Ruck phát hiện để thực hiện cuộc tấn công, gây ra sự cố đồng loạt trên các node của mạng.

Lỗ hổng DogeReaper: Mối đe dọa tương tự “Death Note”

Ngày 4 tháng 12, một tài khoản X có tên “Department Of DOGE Efficiency” đã công khai một lỗ hổng nghiêm trọng trên mạng Dogecoin, mà theo họ, có khả năng khiến toàn bộ chain bị tê liệt hoàn toàn. Lỗ hổng, được đặt tên là “DogeReaper,” cho phép bất kỳ ai cũng có thể từ xa làm sập bất kỳ node Dogecoin nào.

Tài khoản này so sánh lỗ hổng với “Death Note” trong Manga và Anime nổi tiếng của Nhật Bản. Trong thế giới giả tưởng đó, việc ghi tên một người vào quyển sổ sẽ khiến người đó qua đời vì nhồi máu cơ tim. Tương tự, lỗ hổng DogeReaper cho phép một người chỉ cần biết địa chỉ của một node Dogecoin là có thể khiến node đó ngừng hoạt động do lỗi phân đoạn.

Lỗi phân đoạn, trong lĩnh vực công nghệ, xảy ra khi một chương trình cố gắng truy cập vào vùng bộ nhớ mà nó không được phép. Khi điều này xảy ra, hệ điều hành sẽ buộc phải dừng chương trình để đảm bảo an toàn, dẫn đến sự cố sập hệ thống.

Tài khoản này cảnh báo rằng vì các địa chỉ node Dogecoin được công khai, “bất kỳ ai cũng có thể làm tê liệt toàn bộ mạng Dogecoin chỉ trong tích tắc thông qua lỗ hổng này. Nếu một hacker ác ý phát hiện ra lỗi trước chúng tôi, hắn có thể ngừng hoạt động mạng Dogecoin trong ít nhất vài ngày, khiến các giao dịch và block mới không thể xử lý”.

Mặc dù lỗ hổng tiềm tàng rất nguy hiểm, tài khoản này cho biết Coinbase đã đánh giá mức độ nghiêm trọng của lỗi là thấp và chỉ trao phần thưởng 200 USD cho Tobias Ruck.

Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn. 

Ông Giáo

Theo Cointelegraph

Một cuộc tấn công phishing đã khiến một người dùng crypto mất 7,8 triệu USD SolvBTC, sản phẩm Wrapped Bitcoin do Solv Protocol tạo ra.

Vào ngày 11 tháng 12, công ty bảo mật blockchain Scam Sniffer đã nêu bật sự cố này và nhấn mạnh về sự tinh vi của những vụ lừa đảo như vậy.

Cuộc tấn công diễn ra như thế nào?

Theo Scam Sniffer, nạn nhân đã vô tình ký một giao dịch lừa đảo, kích hoạt chuyển tài sản trực tiếp đến một địa chỉ được tính toán trước bằng mã lệnh CREATE2 của Ethereum.

Scam Sniffer giải thích rằng, những kẻ tấn công đã tận dụng CREATE2 để dự đoán địa chỉ hợp đồng trước khi triển khai tấn công.

Chiến thuật này vượt qua các cảnh báo bảo mật của ví bằng cách tạo địa chỉ tạm thời mới cho mỗi chữ ký độc hại. Sau khi nạn nhân ký giao dịch, kẻ tấn công triển khai hợp đồng tại địa chỉ được chỉ định và rút tiền khỏi ví.

Mã lệnh CREATE2, thường được sử dụng trong các ứng dụng hợp pháp như Uniswap để triển khai hợp đồng Pair, hiện đang bị exploit trong các chương trình wallet-draining (rút cạn ví).

Lừa đảo gia tăng

Scam Sniffer cũng cảnh báo về xu hướng lừa đảo crypto ngày càng gia tăng trên nền tảng mạng xã hội X.

Trong tuần đầu tiên của tháng 12, số lượng tài khoản crypto giả mạo đã tăng vọt lên hơn 300 tài khoản mỗi ngày, so với 160 tài khoản vào tháng 11. Nhiều tài khoản trong số này mạo danh những người có sức ảnh hưởng để dụ nạn nhân tham gia các nhóm Telegram lừa đảo.

Khi người dùng tham gia các nhóm này, họ được yêu cầu xác minh danh tính bằng bot có tên OfficialSafeguardBot. Bot này tạo ra cảm giác cấp bách, gây áp lực buộc nạn nhân phải hoàn tất quy trình một cách nhanh chóng.

Trong quá trình xác minh, bot bí mật đưa mã PowerShell độc hại vào clipboard (bộ nhớ đệm) của nạn nhân. Nếu được thực thi, mã sẽ tải xuống phần mềm độc hại được thiết kế để xâm phạm hệ thống và ví crypto của người dùng.

Scam Sniffer lưu ý rằng, phần mềm độc hại được VirusTotal đánh dấu, đã dẫn đến nhiều trường hợp đánh cắp khóa riêng. Công ty bảo mật mô tả đây là phương thức mới trong các vụ lừa đảo crypto, trong đó kẻ tấn công kết hợp các chiến thuật lừa đảo với kỹ thuật tiên tiến và triển khai phần mềm độc hại.

Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn.

Việt Cường

Theo CryptoSlate