Chuyên mục lưu trữ: Pháp Lý

Tin tức về Pháp lý Blockchain ở Việt Nam và trên thế giới

Ăn nên làm ra, Tether vẫn bị nghi ngờ

Tether – nhà phát hành stablecoin hàng đầu thị trường – đã “sống sót” qua các cuộc thiên nga đen của thế giới crypto. Tranh cãi về công ty này vẫn chưa đến hồi kết.

Đầu năm nay, Marc Cohodes – “short thủ” người California nói với báo giới mình thấy rắc rối ở Signature Bank và Binance. Ông cho rằng các công ty này gặp vấn đề tương tự ngân hàng Silvergate hiện đã sụp đổ.

Dự đoán của ông không xa sự thật là mấy.

Vào ngày 12/3, vài ngày sau bình luận của ông, Signature đã phá sản. Mới đây, SEC cũng đâm đơn kiện Binance sau khi các đối tác ngân hàng của sàn cao chạy xa bay.

Hiện tại, Cohodes nghĩ một công ty khác có thể đi theo vết xe đổ này:

“Người cuối cùng trụ lại”

“Tether là người cuối cùng trụ lại”, Cohodes nói. “Họ không thể kiểm toán bất cứ thứ gì, không thể chứng tỏ bất cứ thứ gì, không thể xác minh bất cứ thứ gì. Do đó, họ cũng sẽ chịu số phận tương tự những người đi trước”.

Với những người hoài nghi, Tether không phải cái tên xa lạ. Nhiều người băn khoăn không biết họ thật sự dự trữ USD hỗ trợ cho stablecoin của mình hay không. Từ tận năm 2021, công ty short selling Hindenburg Research đã đặt câu hỏi về sự mập mờ trong những thông báo của Tether. Không rõ công ty làm ăn với những bên nào. Tuy nhiên, Zeke Faux của Bloomberg phát hiện Tether đã cho các công ty Trung Quốc vay ngắn hạn hàng tỷ USD, cũng như cho các công ty crypto vay thêm hàng tỷ USD khác (chẳng hạn Celsius hiện đã phá sản) bằng cách sử dụng Bitcoin làm tài sản thế chấp.

marc cohodes
Short thủ Marc Cohodes. Ảnh: Global News.

Bloomberg gần đây phát hiện thêm các tài liệu xác nhận trong số các khoản dự trữ hỗ trợ USDT, Tether Holdings từng tính cả chứng khoán do các công ty Trung Quốc phát hành. Những tài liệu này do Văn phòng Tổng chưởng lý New York công bố theo yêu cầu về Quyền tự do thông tin. (Vào năm 2021, Văn phòng từng cáo buộc Tether nói dối về khoản dự trữ và che giấu tổn thất). Trong khi đó, vào tháng Bảy năm ngoái, Tether lại nói họ không đang nắm giữ thương phiếu Trung Quốc và đã lên kế hoạch giảm lượng thương phiếu đang nắm giữ xuống còn 0 trong vòng vài tháng.

New York Times đã gọi Tether là “đồng coin có thể làm đắm crypto”.

“Có mối quan hệ”, Cohodes cho biết. Ông liên kết sự sụp đổ của FTX vào năm ngoái với sự lên xuống của các ngân hàng thân thiện với tiền điện tử. Ông cũng liên kết những vấn đề đó với Binance.

Trong khi đó, Tether tuyên bố stablecoin của họ được hỗ trợ 1-1 từ nguồn quỹ dự trữ của công ty — với mỗi stablecoin USDT thì có một USD hoặc tiền mặt tương đương do Tether nắm giữ.

Một phát ngôn viên của Tether cho biết: “Báo cáo hàng quý của chúng tôi có sẵn trên trang web và lượng Tether của chúng tôi đang lưu hành và dự trữ đều hoàn toàn minh bạch”. Ông cũng cho rằng “chẳng ích lợi gì khi trích dẫn ý kiến của những short thủ chuyên kiếm tiền bằng cách short tài sản”.

Vào thời điểm đó, Tether đã gọi những lời chỉ trích của Hindenburg Research là “một cách gây chú ý thảm hại”.

Nhưng tại sao Cohodes lại bi quan về Tether?

“Bởi vì trong thị trường, họ ngồi ‘chiếu trên’ nhưng lại chưa được kiểm toán” và cũng chưa chứng minh được những tuyên bố của mình là đúng. Cohodes nói. “Việc phát hiện sai trái chỉ là vấn đề thời gian”.

Về Binance, SEC cáo buộc sàn cho phép khách hàng bỏ qua các biện pháp chống rửa tiền và quản lý sai tiền gửi của khách. Vào đầu tháng này, một hồ sơ của SEC tiết lộ rằng CZ, CEO Binance, kiểm soát nhiều công ty khác nhau có tài khoản với Silvergate và Signature Bank.

Tether cũng sử dụng Signature, Bloomberg đưa tin vào tháng Tư.

Mối dây mơ rễ má

Cohodes đã chỉ ra mối dây mơ rễ má, giải thích lý do ông hoài nghi các ngân hàng thân thiện với crypto kể trên và bày tỏ lo ngại về các sàn giao dịch và nền tảng họ từng làm việc cùng.

“Các ngân hàng mà Tether sử dụng luôn có quyền truy cập vào một số kênh ngân hàng và đối tác”, Tether nói với Bloomberg vào thời điểm đó. Đồng thời họ cho biết Tether đã thực hiện các biện pháp kiểm soát rủi ro trước khi Signature sụp đổ để đảm bảo “các thực thể của chúng tôi sẽ không bị ảnh hưởng”.

Trong nỗ lực minh bạch hoá, hàng quý Tether đều phát hành một báo cáo chứng thực (attestation). Tether cho biết trên trang web rằng họ chưa từng thất bại trong việc redeem stablecoin USDT thành USD.

Nhưng mặc dù được thực hiện bởi một công ty kiểm toán, chứng thực hoàn toàn khác với kiểm toán (audit), vốn liên quan đến việc công bố dữ liệu, rủi ro hoặc các vấn đề tuân thủ luật.

Chúng hoàn toàn vô dụng trong tư cách một hình thức thẩm định “due diligence”, John Reed Stark, cựu giám đốc Văn phòng Thực thi Internet của SEC, tweet vào tháng Năm. Ông cho biết các chứng thực chỉ là cách “người chứng thực đánh giá các dữ liệu đươc xem xét có chính xác vào thời điểm đó hay không”.

Phân tích dự trữ của Tether. Nguồn: Tether (Andrés Núñez).

Không dễ short Tether

Không giống Silvergate và Signature, Binance và Tether là công ty tư nhân nên không có cổ phiếu để short.

Tuy nhiên, các nhà đầu tư đánh cược vào chất lượng dự trữ của Tether thông qua các công cụ phái sinh. Từ tháng Ba năm ngoái, quỹ phòng ngừa rủi ro Fir Tree Capital Management cho biết họ đánh cược vào sự thất bại của Tether. Lý do thời điểm đó, stablecoin này có 24 tỷ USD giá trị nằm trong thương phiếu lãi suất cao, mà quỹ cho rằng có liên quan đến các nhà phát triển bất động sản Trung Quốc.

Vào đầu năm ngoái, Tether bắt đầu loại thương phiếu khỏi kho dự trữ, sau đó cho biết họ đã loại gần như toàn bộ thương phiếu vào tháng Chín.

Thay vào đó, Tether chọn tăng cường tiếp xúc với Kho bạc Hoa Kỳ – và gần đây tiết lộ kế hoạch chuyển lợi nhuận sang Bitcoin. Có thể họ cũng sắp tiết lộ các báo cáo tài chính để đáp ứng yêu cầu của CoinDesk về tự do thông tin ở New York.

Bất chấp những lời chỉ trích của Tether đối với các short thủ, Cohodes cho biết mình không hề short Tether. Với những cảnh báo của mình, ông chỉ đang “cố giúp mọi người”.

Tuy nhiên, muốn short Tether cũng không phải dễ. Trong khi nhiều tên tuổi đáng gờm trên thị trường lần lượt biến mất trong nhiều năm qua, hầu hết thời gian, USDT vẫn tiếp tục duy trì giá trị 1 USD của mình – một minh chứng khá ấn tượng về sự ổn định. Và lượng phát hành của họ chỉ tăng lên theo thời gian, đạt kỷ lục hơn 83 tỷ USD trong tháng này.

Chưa ai biết điều gì tiếp theo sẽ xảy đến với crypto và USDT sẽ xử lý như thế nào, nhưng hiện tại Tether Holdings xứng đáng tận hưởng một chút khoảnh khắc chiến thắng, như họ đã đăng trên blog của mình: Tether “dẫn đầu ngành trong các vụ thiên nga đen lớn nhất vào năm 2020 và 2022, quỹ dự trữ có thanh khoản tốt, chất lượng cao và sẵn sàng redeem bất kỳ khoản tiền nào”. 

Để đánh giá chiến lược của Tether, có lẽ chúng ta nên xem bộ phim Mighty Ducks, trong đó có cảnh huấn luyện viên Orion nói chuyện về khúc côn cầu – và cuộc sống. “Đừng bất cẩn”, ông nói với các cầu thủ. “Nhưng cũng đừng quá cẩn thận”.

Bản báo cáo gần đây từ Barron’s dự đoán doanh thu Tether năm 2023 sẽ đạt 6 tỷ USD nhờ vào trái phiếu kho bạc Mỹ. Nguồn cung lưu thông của Tether đã chứng kiến ​​mức tăng 25,7% kể từ đầu năm, tăng vọt lên mức cao nhất ấn tượng là 83 tỷ USD. Với thị phần khổng lồ là 64%, Tether hiện chiếm gần 7% tổng vốn hóa thị trường tiền điện tử.

Hacker PlugwalkJoe bị kết án 5 năm tù sau khi đánh cắp 794.000 đô la từ một công ty tiền điện tử


Hacker người Anh Joseph O’Connor, còn được biết đến với tên trực tuyến là PlugwalkJoe, đã bị kết án 5 năm tù ở Hoa Kỳ vì đánh cắp số tiền điện tử trị giá 794.000 đô la thông qua một cuộc tấn công hoán đổi SIM nhằm vào nhà điều hành sàn giao dịch hồi tháng 4 năm 2019.

Hacker người Anh Joseph O’Connor

O’Connor ban đầu bị bắt ở Tây Ban Nha vào tháng 7 năm 2021 và bị dẫn độ sang Hoa Kỳ vào ngày 26/4/2023. Vào tháng 5, anh ta nhận tội với hàng loạt cáo buộc liên quan đến âm mưu xâm nhập máy tính, thực hiện hành vi lừa đảo qua mạng và âm mưu phạm tội rửa tiền, trong số những cáo buộc khác.

Bản án tù đã được nhấn mạnh trong một tuyên bố ngày 23 tháng 6 từ Văn phòng Luật sư Hoa Kỳ của Quận phía Nam New York.

“Ngoài án tù, O’Connor còn bị kết án 3 năm quản thúc có giám sát. O’Connor tiếp tục được lệnh phải trả 794.012,64 đô la tiền tịch thu”.

Chưa rõ danh tính nhà điều hành bị tấn công, tuy nhiên sau khi hoán đổi SIM, O’Connor đã có quyền truy cập trái phép vào các tài khoản và hệ thống máy tính thuộc sàn giao dịch mà nhà điều hành đó làm việc.

“Sau khi đánh cắp và chuyển hướng chiến lợi phẩm, O’Connor và đồng phạm của mình đã rửa tiền thông qua hàng chục lần chuyển khoản và giao dịch, đồng thời đổi một số trong đó lấy Bitcoin bằng các dịch vụ sàn giao dịch tiền điện tử. Cuối cùng, một phần số tiền bị đánh cắp đã được gửi vào tài khoản sàn giao dịch tiền điện tử do O’Connor kiểm soát”, tuyên bố cho biết thêm.

Bản án của O’Connor cũng bao gồm các hành vi phạm tội liên quan đến vụ hack Twitter lớn vào tháng 7 năm 2020, vụ này cuối cùng đã mang về cho anh ta và đồng phạm khoảng 120.000 đô la tiền điện tử kiếm được bất chính.

Các hacker đã triển khai một loạt “kỹ thuật xã hội” và các cuộc tấn công hoán đổi SIM để chiếm quyền điều khiển khoảng 130 tài khoản Twitter nổi bật, cùng với hai tài khoản lớn trên TikTok và Snapchat.

“Trong một số trường hợp, những kẻ đồng phạm đã tự kiểm soát và sử dụng quyền kiểm soát đó để khởi động kế hoạch lừa gạt những người dùng Twitter khác. Trong các trường hợp khác, đồng phạm đã bán quyền truy cập vào tài khoản Twitter cho những người khác”, tuyên bố viết.

Trong kế hoạch này, O’Connor đã cố gắng tống tiền nạn nhân Snapchat bằng cách đe dọa sẽ tiết lộ công khai các tin nhắn riêng tư nếu họ không đăng bài quảng cáo nhân vật trực tuyến của O’Connor.

Ngoài ra, O’Connor cũng “theo dõi và đe dọa” một nạn nhân, đồng thời “dàn dựng một loạt các cuộc tấn công bằng dao” vào họ bằng cách báo cáo sai các trường hợp khẩn cấp cho chính quyền.

Hoán đổi SIM vẫn là một vấn đề lớn

Tấn công hoán đổi SIM là hình thức mà kẻ xấu chiếm quyền kiểm soát số điện thoại của nạn nhân bằng cách liên kết số đó với một thẻ sim khác do chúng kiểm soát.

Do đó, kẻ xấu có thể định tuyến lại các cuộc gọi và tin nhắn của nạn nhân đến một thiết bị do chúng kiểm soát và có quyền truy cập vào bất kỳ tài khoản nào mà nạn nhân sử dụng xác thực hai yếu tố dựa trên SMS.

Chương trình này thường được sử dụng để lừa những người theo dõi các tài khoản nổi bật nhấp vào liên kết lừa đảo mà cuối cùng sẽ lấy cắp tiền điện tử của họ.

Bất chấp những chiêu trò của O’Connor xảy ra khoảng 3 năm trước, các cuộc tấn công hoán đổi SIM vẫn tiếp tục là một vấn đề nghiêm trọng trong lĩnh vực tiền điện tử.

Đầu tháng này, nhà điều tra blockchain ZachXBT đã xác định được một nhóm những kẻ lừa đảo hoán đổi SIM ít nhất 8 tài khoản thuộc về những nhân vật nổi tiếng trong lĩnh vực tiền điện tử, bao gồm nhà sáng lập Pudgy Penguins Cole Villemain, DJ và nhà sưu tập NFT Steve Aoki, biên tập viên Bitcoin Magazine Pete Rizzo.

Theo ZachXBT, nhóm này đã đánh cắp gần 1 triệu đô la bằng cách quảng cáo các liên kết lừa đảo từ các tài khoản bị tấn công.

Đình Đình

Theo Cointelegraph

67 cá nhân bị bắt tại Hàn Quốc vì triển khai Ponzi tiền điện tử trị giá 127 triệu đô la


Cảnh sát ở Hàn Quốc đã đạt được tiến bộ đáng kể trong việc chống lại các hoạt động lừa đảo ở nước này, bắt giữ ba cá nhân và buộc tội họ lừa đảo 64 người khác thông qua “kế hoạch Ponzi cổ điển”.

Công ty đã thu hút các nhà đầu tư bằng công nghệ mới của mình: một ứng dụng blockchain có thể phân biệt chó mèo bằng nếp nhăn trên mũi của chúng, tương tự như cách dấu vân tay được sử dụng để xác định con người. Dự án đi kèm với một loại tiền điện tử và mang lại lợi tức đầu tư cao.

Cảnh sát tỉnh Nam Gyeonggi, Hàn Quốc cho biết các nhà đầu tư đã mất hơn 100 triệu đô la trong “một chương trình Ponzi điển hình”, theo một tuyên bố ngày hôm qua.

Công ty này hứa hẹn mang lại lợi tức đầu tư lên tới 150% trong 100 ngày, huy động được khoảng 166,4 tỷ won Hàn Quốc – tương đương khoảng 127 triệu đô la – từ 22.000 nạn nhân. Cảnh sát bắt giữ CEO của công ty lừa đảo này nói rằng “hầu hết các nạn nhân đều ở độ tuổi 60 trở lên và không hiểu rõ tiền điện tử”.

Cuộc điều tra cho thấy những gì công ty quảng cáo là máy đọc nếp nhăn mũi cho chó cưng hoàn toàn giả mạo và không sử dụng công nghệ blockchain như những kẻ đứng sau dự án hứa hẹn. Cảnh sát cũng phát hiện ra rằng công ty đã không thuê bất kỳ địa điểm nào để xây dựng các công viên giải trí cho thú cưng như dự định.

Tuy nhiên, cảnh sát cho biết dự án có token dựa trên Ethereum được giao dịch cả trên các sàn giao dịch phi tập trung và sàn giao dịch tập trung Bithumb của Hàn Quốc, nhưng không nêu cụ thể tên token hoặc công ty đứng sau nó.

Lừa đảo tiền điện tử của Hàn Quốc

Hàn Quốc là một điểm nóng về tiền điện tử. Và với sự quan tâm nhiều hơn đến tiền điện tử, gian lận, lừa đảo cũng ngày càng trở nên phổ biến hơn.

Một số vụ lừa đảo tương tự nhắm vào người Hàn Quốc đã bòn rút hàng tỷ đô la từ các nhà đầu tư trong những tháng gần đây.

“Thật không may là những vụ lừa đảo như vậy đang trở nên rất phổ biến ở Hàn Quốc,” Doo Wan Nam, đồng sáng lập công ty tư vấn và nghiên cứu StableLab có trụ sở tại Seoul và là cựu đại biểu của MakerDAO, chia sẻ. Nam cho biết ông đã phát hiện ra câu chuyện lừa đảo phân biệt chó cưng bằng mũi trên các phương tiện truyền thông Hàn Quốc.

Vào tháng 4, một nhóm người Hàn Quốc đã đánh cắp 6,9 triệu đô la từ các nhà đầu tư thông qua một vụ lừa đảo khai thác tiền điện tử hứa hẹn sẽ trả một khoản tiền lớn. Cuộc điều tra của cảnh sát cho thấy nhóm này đã sử dụng tiền của nhà đầu tư mới để trả hoa hồng cho các nhà đầu tư trước đó.

Sau đó vào tháng 5, chính quyền Hàn Quốc đã bắt giữ hai người và buộc tội thêm 16 người nữa vì tội đánh cắp hơn 300 triệu đô la thông qua một vụ lừa đảo bán các mặt hàng ảo cho các nhà đầu tư và hứa rằng họ có thể bán lại chúng để kiếm lời.

Trong tuyên bố ngày hôm qua, cảnh sát đã cảnh báo công dân Hàn Quốc tránh xa “các tài sản kỹ thuật số bẫy người dân bằng những lời hứa trả cả gốc lẫn lãi cao trong thời gian ngắn”.

Itadori

Theo Dlnews

Hơn 100.000 thông tin đăng nhập ChatGPT bị rò rỉ và giao dịch trên dark web


Trong năm qua, hơn 100.000 thông tin đăng nhập vào chatbot trí tuệ nhân tạo phổ biến ChatGPT đã bị rò rỉ và giao dịch trên dark web, theo một công ty an ninh mạng của Singapore.

Một bài đăng trên blog Group-IB vào ngày 20 tháng 6 đã tiết lộ hơn 101.000 thiết bị chứa thông tin đăng nhập bot hàng đầu của OpenAI  bị xâm phạm và được giao dịch trên các thị trường dark web từ tháng 6 năm 2022 đến tháng 5 năm 2023.

Nguồn: Group-IB

Trưởng bộ phận tình báo mối đe dọa của Group-IB, Dmitry Shestakov, nói rằng con số này là “số lượng nhật ký từ các thiết bị bị nhiễm độc mà Group-IB đã phân tích. Mỗi nhật ký chứa ít nhất một kết hợp thông tin xác thực đăng nhập và mật khẩu cho ChatGPT”.

Tháng 5 năm 2023 chứng kiến ​​mức cao nhất với gần 27.000 thông tin xác thực liên quan đến ChatGPT được cung cấp trên thị trường chợ đen trực tuyến.

Khu vực châu Á-Thái Bình Dương có số lượng thông tin đăng nhập bị xâm phạm cao nhất trong năm qua, chiếm khoảng 40% trong số gần 100.000.

Nguồn: Group-IB

Thông tin đăng nhập từ Ấn Độ chiếm vị trí hàng đầu với hơn 12.500 và Hoa Kỳ có nhiều thông tin đăng nhập bị rò rỉ trực tuyến nhiều thứ sáu với gần 3.000. Pháp đứng thứ bảy sau Mỹ và dẫn đầu khu vực châu Âu.

Nguồn: Group-IB

Tài khoản ChatGPT có thể được tạo trực tiếp thông qua OpenAI. Ngoài ra, người dùng có thể lựa chọn sử dụng tài khoản Google, Microsoft hoặc Apple để đăng nhập và sử dụng dịch vụ.

Mặc dù việc phân tích các phương thức đăng ký nằm ngoài phạm vi nghiên cứu của công ty, Shestakov cho biết chủ yếu các tài khoản sử dụng “phương pháp xác thực trực tiếp” đã bị xâm phạm. Tuy nhiên, OpenAI không phải là nguyên nhân dẫn đến tình trạng này.

Trong bài đăng trên blog của mình, Group-IB cho biết họ nhận thấy sự gia tăng số lượng nhân viên sử dụng ChatGPT cho công việc. Nó cảnh báo thông tin bí mật về các công ty có thể bị lộ bởi những người dùng trái phép vì các truy vấn của người dùng và lịch sử trò chuyện được lưu trữ theo mặc định.

Những thông tin như vậy sau đó có thể bị kẻ xấu lợi dụng để thực hiện các cuộc tấn công chống lại các công ty hoặc chính nhân viên.

Annie

Theo Cointelegraph

Hai tên lừa đảo crypto bị bắt và tịch thu Ferrari 2,7 triệu đô la ở Sydney


Trong một bước đột phá quan trọng, các nhà chức trách ở Sydney đã bắt giữ hai người đàn ông và thu giữ nhiều xe thể thao sang trọng trong cuộc điều tra về một vụ lừa đảo tiền điện tử. Theo ABC Australia, Fabio Sa Alves (39 tuổi) bị bắt khi đang lái xe ở Cromer, một vùng ngoại ô ở các bãi biển phía bắc Sydney, vào thứ 6.

Sau khi tiến hành các cuộc khám xét nhà ở và nhà kho sau đó, cơ quan chức năng đã tịch thu 6 chiếc siêu xe, 11 chiếc mô tô, 7 chiếc đồng hồ hàng hiệu, côn nhị khúc và ví tiền điện tử. Giá trị ước tính của từng siêu xe sang trọng bị tịch thu là khoảng 2,7 triệu đô la.

Cuộc điều tra được triển khai sau khi hai công ty trở thành nạn nhân của một âm mưu lừa đảo bị cáo buộc, dẫn đến thiệt hại hơn 5,5 triệu đô la. Có tin đồn cho rằng Sa Alves đã dàn dựng vụ lừa đảo vào năm 2021, sử dụng nhiều giao dịch tiền điện tử để đánh lừa các công ty. Nghi phạm thứ hai là một người đàn ông 67 tuổi, đã bị bắt ở Manly và bị buộc tội xử lý tài sản phạm tội trị giá hơn 100.000 đô la. Ông ta bị buộc tội ủy quyền các khoản tiền và cố gắng định đoạt một chiếc Ferrari trị giá khoảng 600.000 đô la để tránh bị cơ quan thực thi pháp luật phát hiện.

Lừa đảo tiền điện tử đã trở thành mối lo ngại ngày càng tăng và các nhà chức trách đang nhắc nhở công chúng thận trọng khi tham gia giao dịch liên quan đến tiền kỹ thuật số. Mặc dù bản thân crypto không bất hợp pháp, nhưng điều quan trọng là phải xác minh độ tin cậy của các giao dịch và xem xét cẩn thận tất cả các chi tiết liên quan trước khi thực hiện bất kỳ giao dịch nào. Giám Thị trường Gordon Arbinja, Chỉ huy Đội Tội phạm Tài chính Úc, nhấn mạnh sự cần thiết phải cảnh giác, nói rõ:

“Khi mua hoặc bán tiền điện tử, hãy đảm bảo bạn sử dụng một sàn giao dịch được AUSTRAC phê duyệt và luôn xem xét kỹ lưỡng tất cả các chi tiết”.

Sa Alves đã bị buộc tội với 3 tội danh: không trung thực để đạt được lợi ích tài chính bằng cách lừa dối và cố ý xử lý các khoản tiền phạm tội với ý định che giấu. Anh ta đã bị từ chối bảo lãnh tại Parramatta Local Court và dự kiến ​​sẽ xuất hiện trước Downing Centre Local Court vào ngày 24/8. Mặt khác, nghi phạm lớn tuổi hơn đã được tại ngoại có điều kiện và dự kiến ​​sẽ xuất hiện trước Manly Local Court vào ngày 6/9.

Trường hợp này như một lời nhắc nhở rằng, mặc dù tiền điện tử mang lại nhiều lợi ích và tiềm năng phát triển, nhưng người dùng vẫn phải cảnh giác và đảm bảo có đầy đủ thông tin về các nền tảng, sàn giao dịch mà họ tham gia. Khi các cơ quan thực thi pháp luật tăng cường khả năng chống gian lận liên quan đến tiền điện tử, hy vọng rằng những sự cố như vậy sẽ được hạn chế một cách hiệu quả, bảo vệ cả cá nhân và tính toàn vẹn của hệ thống tài chính.

Đình Đình

Theo AZCoin News

Gần 1 triệu đô la tiền điện tử bị đánh cắp sau khi hơn 8 tài khoản Crypto Twitter nổi tiếng bị hack


Vài tuần qua, những kẻ lừa đảo đã chiếm đoạt hơn 8 tài khoản Twitter của những nhân vật nổi tiếng trong không gian tiền điện tử để quảng bá các phishing scam. Cho đến nay, nhóm này đã đánh cắp gần 1 triệu đô la crypto, theo điều tra viên blockchain ZachXBT.

Trong một thread trên Twitter ngày 9/6, ZachXBT cho biết anh đã phát hiện một số ví “liên kết on-chain” có liên quan đến các phishing scam do những tài khoản bị tấn công gần đây quảng bá.

“Mặc dù phần lớn các cuộc tấn công này được thực hiện bằng thủ thuật hoán đổi SIM, nhưng có vẻ như các tài khoản khác có khả năng bị đánh cắp bằng bảng điều khiển của Quản trị viên Twitter”, ZachXBT lưu ý.

Đó là tài khoản của những nhân vật như nhà sáng lập Pudgy Penguins Cole Villemain, DJ và nhà sưu tập NFT Steve Aoki, biên tập viên Bitcoin Magazine Pete Rizzo.

Thật kỳ lạ, người đề xuất vàng và rất ghét tiền điện tử Peter Schiff cũng bị hack tài khoản để quảng bá một liên kết đáng ngờ liên quan đến vàng được token hóa trong tài chính phi tập trung.

“Tôi hy vọng Twitter Safety sẽ điều tra chi tiết từng cuộc tấn công vì thiệt hại lên đến gần bảy con số.

Khi kẻ lừa đảo giành được quyền kiểm soát tài khoản Twitter, các phishing scam sẽ được tweet gần như ngay lập tức. Bộ phận hỗ trợ của Twitter phản hồi chậm nên một số tweet này tồn tại trong nhiều giờ và thậm chí nhiều ngày”.

Tweet phishing scam | Nguồn: ZachXBT

Điều tra viên blockchain kêu gọi mọi người sử dụng khóa bảo mật thay vì xác thực hai yếu tố SMS.

Một trong những vụ hack tài khoản khác được ZachXBT lưu ý là giám đốc công nghệ của OpenAI, Mira Murati.

Vào ngày 2/6, các thành viên cộng đồng tiền điện tử đã cảnh báo về việc tài khoản của cô chia sẻ liên kết phishing quảng cáo airdrop giả cho token ERC-20 OPENAI.

Bài đăng này tồn tại trong khoảng một giờ, được xem 79.600 lần và retweet 83 lần trước khi bị xóa. Đáng chú ý, những kẻ lừa đảo đã hạn chế người có thể trả lời tweet để ngăn mọi người cảnh báo.

Vào cuối tháng 5, Arthur Madrid – đồng sáng lập và CEO của nền tảng Metaverse The Sandbox cũng là đối tượng của một vụ hack tài khoản Twitter tương tự để quảng cáo airdrop token SAND giả.

Tuy nhiên, vẫn chưa rõ liệu vụ hack này có liên quan đến nhóm hacker mà ZachXBT đã xác định hay không.

Đình Đình

Theo Cointelegraph

Hàng trăm cuộc tấn công vào các sàn giao dịch lớn có liên quan đến tiện ích mở rộng độc hại trên trình duyệt


Trong một phát hiện đáng báo động gần đây, một số người dùng của các sàn giao dịch phổ biến đã trở thành nạn nhân của hàng loạt cuộc tấn công do hacker dàn dựng. Những kẻ tấn công này thay thế các địa chỉ gửi và rút tiền bằng địa chỉ của chúng, dẫn đến tổn thất đáng kể cho những cá nhân thiếu cảnh giác. Các cuộc tấn công diễn ra từ tháng 6/2022, nhắm mục tiêu vào các sàn lớn như Binance, Stake.com, Bitso và một số sàn khác, gây ra mối lo ngại đáng kể trong cộng đồng tiền điện tử.

Theo nghiên cứu được X-explore thực hiện trên Twitter, đã có 142 cuộc tấn công đáng kinh ngạc dẫn đến thiệt hại 14.361 XRP. Cuộc tấn công đầu tiên xảy ra vào tháng 6/2022 và tình hình ngày càng trầm trọng hơn kể từ đó. Các hacker đã sử dụng các tiện ích mở rộng độc hại trên trình duyệt để thực hiện các hoạt động bất chính này, làm ảnh hưởng đến tính bảo mật của các giao dịch và tiền của người dùng.

Về phương thức hoạt động, lấy Binance làm ví dụ minh họa. Trong trường hợp gửi tiền, hacker đã chặn phản hồi từ API và thay thế địa chỉ nhận tiền gửi bằng địa chỉ độc hại của chính chúng.

Tương tự, đối với việc rút tiền, họ đã giả mạo nhiều API khác nhau, bao gồm kiểm tra trước địa chỉ, xác thực tùy chỉnh, kết quả miễn trừ 2FA và đơn rút tiền. Những thao tác này cho phép họ thay thế địa chỉ rút tiền hợp pháp bằng địa chỉ của chính họ, dẫn đến việc chuyển tiền trái phép.

Phân tích blockchain XRP của X_explore cho thấy một số mô hình đáng báo động trong các cuộc tấn công. Đầu tiên, số tiền đánh cắp được chuyển đến sàn giao dịch được gọi là Mexc, cho thấy sự cần thiết phải tăng cường giám sát và theo dõi các nền tảng đó. Ngoài ra, kẻ tấn công đã sử dụng cùng một địa chỉ trên các sàn giao dịch khác nhau và nhắm mục tiêu vào nhiều người dùng, làm phức tạp thêm việc xác định và ngăn chặn các hoạt động gian lận này.

Trước tình hình tấn công như vậy, X_explore đã đưa ra những đề xuất có giá trị cho cả người dùng và sàn giao dịch. Người dùng nên hạn chế tải xuống và cài đặt các tiện ích mở rộng, phần mềm hoặc ứng dụng không xác định có thể chứa phần mềm độc hại. Người dùng cũng cần kiểm tra kỹ các địa chỉ rút tiền và gửi tiền, tốt nhất là bằng cách tham chiếu chéo với các email xác nhận từ sàn giao dịch.

Hơn nữa, người dùng được khuyến khích không gửi lượng tiền điện tử đáng kể trong một giao dịch duy nhất, vì điều này có thể làm tăng khả năng mất tất cả trong trường hợp bị tấn công. Bản thân các sàn nên tăng cường bảo vệ các yêu cầu và phản hồi API để giảm thiểu rủi ro bị tấn công. Bằng cách củng cố hệ thống và triển khai nhiều biện pháp bảo mật mạnh mẽ, các sàn giao dịch có thể cung cấp thêm một layer bảo vệ chống lại các tác nhân độc hại.

Các cuộc tấn công này đóng vai trò như một lời nhắc nhở về mối đe dọa dai dẳng mà hệ sinh thái tiền điện tử phải đối mặt. Người dùng và sàn giao dịch phải cảnh giác và thực hiện các biện pháp phòng ngừa cần thiết để bảo vệ tài sản. Bằng cách cập nhật thông tin, sử dụng các phương pháp bảo mật tốt nhất, tích cực hợp tác với các nhà nghiên cứu bảo mật và sàn giao dịch, chúng ta có thể cùng nhau chống lại các hoạt động độc hại này và thúc đẩy môi trường tiền điện tử an toàn hơn.

Đình Đình

Theo AZCoin News

Đầu tư ảo – Mất tiền thật: Truy nã đối tượng lừa đảo chiếm đoạt 9 tỷ đồng để trade coin


Mới đây, vào ngày 6/6, Cơ quan Cảnh sát điều tra – Công an TP Hà Nội đã ra quyết định truy nã đối với đối tượng Lê Xuân Bách (SN 1986, trú tại tổ 19, phường Hoàng Văn Thụ, quận Hoàng Mai, Hà Nội) về tội Lừa đảo chiếm đoạt tài sản.

Quyết định truy nã đối tượng Lê Xuân Bách.

Theo điều tra, từ tháng 8/2020 đến tháng 8/2021, đối tượng Lê Xuân Bách đã có hành vi lừa đảo chiếm đoạt hơn 9 tỷ đồng bằng thủ đoạn mời đầu tư mua căn hộ tại huyện Gia Lâm, Hà Nội.

Sau khi chiếm đoạt tài sản, số tiền này Bách đã sử dụng để đầu tư tiền ảo và bị thua lỗ hết.

Căn cứ vào tài liệu điều tra, ngày 15/9/2022, Cơ quan Cảnh sát điều tra – Công an TP Hà Nội đã ra quyết định khởi tố bị can đối với Lê Xuân Bách về tội Lừa đảo chiếm đoạt tài sản. Tuy nhiên, đối tượng đã bỏ trốn khỏi nơi cư trú, hiện không rõ tung tích.

Ngày 16/5/2023, Cơ quan Cảnh sát điều tra – Công an TP Hà Nội đã ra quyết định truy nã Lê Xuân Bách.

Một khi phát hiện đối tượng, người dân báo ngay cho Phòng Cảnh sát hình sự – Công an TP Hà Nội, cơ quan Công an nơi gần nhất, Tổng đài 113 hoặc cung cấp thông tin qua trang Facebook Công an TP Hà Nội.

Cơ quan Cảnh sát điều tra – Công an TP Hà Nội yêu cầu đối tượng truy nã ra đầu thú để hưởng sự khoan hồng của pháp luật.

Tiền ảo ở Việt Nam

Pháp luật Việt Nam hiện không bảo hộ cho những rủi ro về tiền ảo, do đó người dân phải rất thận trọng, nhất là với những mời chào hưởng phần trăm lợi nhuận cao. Đó là dấu hiệu của sự lừa đảo”.

Tiền ảo (hoặc tiền số) là một loại tiền điện tử không được kiểm soát, không được phát hành bởi Chính phủ mà thường được phát hành, quản lý và kiểm soát bởi các nhà phát hành tư nhân, nhà phát triển hoặc tổ chức sáng lập. Loại tiền này được sử dụng và chấp nhận giữa các thành viên của một cộng đồng ảo cụ thể. Thời gian qua, “tiền ảo” không còn là vấn đề xa lạ đối với những người thường xuyên tham gia mạng xã hội. Tìm từ khóa “đầu tư tiền ảo” trên công cụ tìm kiếm của Google ở thời điểm hiện tại cho ra 23.600.000 kết quả chỉ trong vòng 0,47 giây. Điều đó đủ cho thấy đồng tiền này đang “hot” đến cỡ nào.

Tại Việt Nam, hiện nay vẫn chưa có quy định pháp lý điều chỉnh hoạt động phát hành, mua bán, trao đổi tiền ảo, tài sản ảo, đồng thời, cũng chưa quy định đơn vị chính thức quản lý việc phát hành và giao dịch các đồng tiền ảo, tài sản ảo. Trước thực trạng tội phạm công nghệ cao thông qua đầu tư tiền ảo có nhiều diễn biến phức tạp, các đối tượng sử dụng nhiều hình thức tinh vi. Các bộ ngành có liên quan đã nhiều lần lên tiếng cảnh báo về những rủi ro, nguy cơ và hệ lụy của việc tham gia mua bán, giao dịch, đầu tư, kinh doanh tài sản ảo, tiền ảo bất hợp pháp.

Một số hình thức lừa đảo tiền ảo phổ biến

Người dân không vội tin những tin nhắn không chính thức hay không rõ nguồn gốc và chỉ theo dõi thông tin từ Website, Fanpage và Group Facebook chính thức của các sàn giao dịch; phải hết sức thận trọng, nhất là những kinh doanh mời chào lãi suất, lợi nhuận cao, có dấu hiệu không minh bạch, không đúng đắn, tránh trường hợp “tiền mất tật mang”.

Nguồn:T/H

Nghiên cứu: 35% holder Canada bị mất tiền vì scam


Theo khảo sát, 35% chủ sở hữu tiền điện tử ở Canada rơi vào bẫy của những kẻ lừa đảo tiền điện tử.

Nghiên cứu do các cộng tác viên của Toronto Metropolitan University (TMU) thực hiện, ước tính 35% người Canada sở hữu tài sản kỹ thuật số đã trở thành nạn nhân của gian lận tiền điện tử.

Nghiên cứu xác định thêm rằng khoảng 9% người dân địa phương đã mua coin hoặc NFT, cao hơn so với những người đã tốt nghiệp đại học.

Những người ít học hơn dường như dễ bị lừa hơn

Báo cáo được thực hiện thông qua một cuộc khảo sát đại diện với 2.000 cư dân Canada, cho thấy các kế hoạch lừa đảo liên quan đến tiền điện tử là một vấn đề nghiêm trọng ở quốc gia này. Theo kết quả, hơn 1/3 số người đã đầu tư vào tài sản kỹ thuật số bị dụ dỗ vào một số hình thức lừa đảo.

Trong đó, 14% (tỷ lệ lớn nhất) cho biết họ được liên hệ từ một người tự giới thiệu là nhà quản lý đầu tư tiền điện tử và sau đó người này đã đánh cắp một khoản phí cho “các dịch vụ” của anh ta. 10% thừa nhận chia sẻ thông tin ví của họ sau khi có yêu cầu cung cấp thêm thông tin, trong khi 7% mua tiền kỹ thuật số từ một cá nhân bí ẩn và người này sau đó biến mất.

“Khi người dùng trở thành con mồi của những trò lừa đảo tiền điện tử này, có thể dẫn đến tổn thất tài chính đáng kể, đôi khi ảnh hưởng đến số tiền lớn từ hạn mức tín dụng, thẻ tín dụng và tiền tiết kiệm cả đời. Không chỉ có thiệt hại về tài chính mà còn có nguy cơ bị đánh cắp thông tin cá nhân và tài chính. Quy mô của các loại gian lận và lừa đảo như vậy có vẻ đáng kể ở Canada”, các tác giả của nghiên cứu cảnh báo.

Những người thuộc nhóm có thu nhập và trình độ học vấn thấp hơn dễ bị lừa hơn. Những cá nhân kiếm được hơn 50.000 đô la mỗi năm và có bằng đại học dường như nhận thức rõ hơn về những rủi ro trong ngành và thận trọng khi bị kẻ lừa đảo tiếp cận.

Cuộc khảo sát cũng ước tính hầu hết người Canada cảnh giác với các sàn giao dịch. Gần 50% không quá tin vào các công ty như vậy, 25% là trung lập, trong khi chỉ có 9% rất tin tưởng.

Trong khi đó, niềm tin vào các ngân hàng địa phương cao hơn nhiều. Chỉ 12% không tin tưởng vào các tổ chức ngân hàng trong nước và 46% có “sự tin tưởng cao”.

Niềm tin của người Canada vào các sàn giao dịch tiền điện tử | Nguồn: DAIS

Nghiên cứu cho thấy cứ 10 người Canada thì có khoảng một người đã nhảy vào tiền điện tử bằng cách mua BTC, ETH hoặc một tài sản kỹ thuật số khác. Phần lớn các nhà đầu tư là nam giới trong độ tuổi từ 25 đến 35.

Bài học đau đớn của cặp vợ chồng người Canada

Mặc dù một số vụ lừa đảo không tàn khốc đến thế và chủ yếu khiến nạn nhân thất vọng, nhưng có những trường hợp rất nguy hiểm. Ví dụ, một cặp vợ chồng già tại Toronto đã mất 300.000 đô la trong kế hoạch như vậy.

Cặp vợ chồng này muốn đầu tư tiền tiết kiệm cả đời của họ và được một cá nhân không rõ danh tính tiếp cận trực tuyến. Sau khi thể hiện mình là người “chuyên nghiệp và hiểu biết” trong lĩnh vực đầu tư, họ khuyên gia đình nên phân bổ tiền vào một nền tảng tiền điện tử đáng ngờ.

Lúc đầu, mọi thứ có vẻ hợp lý và khoản đầu tư của họ tăng lên “đáng kể” theo thời gian. Tuy nhiên, rắc rối bắt đầu khi họ yêu cầu rút một số tài sản. Kẻ chủ mưu cho biết đã phải trả những khoản phí đáng kể để hoàn thành giao dịch. Sau đó, toàn bộ khoản đầu tư bỗng dưng biến mất và họ trở thành nạn nhân của một vụ lừa đảo tiền điện tử.

May mắn thay, Toronto Police Service đã thu hồi được “một phần đáng kể số tiền bị mất”. Tuy nhiên, vẫn chưa rõ danh tính của tên tội phạm, có nghĩa là chúng có thể ở một quốc gia khác.

Minh Anh

Theo Crypto Potato