Công ty bảo mật blockchain SlowMist đã tiết lộ cuộc tấn công lừa đảo mới liên quan đến ứng dụng Skype giả mạo để đánh cắp tiền điện tử từ một nạn nhân thiếu cảnh giác.

Nạn nhân đã liên hệ trực tiếp với SlowMist, giải thích tiền của anh ta bị đánh cắp sau khi tải xuống ứng dụng mà anh nghĩ là Skype từ internet. Trong báo cáo của mình, SlowMist cho biết vụ lừa đảo này nhấn mạnh lỗ hổng mà người dùng phải đối mặt, đặc biệt là ở các khu vực như Trung Quốc, nơi tải xuống trực tiếp thay vì từ các cửa hàng ứng dụng chính thức do không có sẵn.

“Do không thể truy cập Google Play ở Trung Quốc, nhiều người dùng thường tìm kiếm và tải ứng dụng trực tiếp từ internet. Tuy nhiên, các loại ứng dụng giả mạo có sẵn trực tuyến không chỉ giới hạn ở ví và sàn giao dịch. Các ứng dụng truyền thông xã hội như Telegram, WhatsApp và Skype cũng là mục tiêu bị nhắm tới rất nhiều”.

Cuộc điều tra sau đó của SlowMist đã tiết lộ một số dấu hiệu nguy hiểm, như ngày chứng chỉ của ứng dụng có hiệu lực cho thấy nó mới được tạo vào tháng 9 và thông tin chữ ký chỉ ra nguồn gốc từ Trung Quốc. SlowMist lưu ý tìm kiếm trên Baidu cho ra nhiều nguồn chứa ứng dụng giả mạo phù hợp với nguồn do nạn nhân cung cấp.

Ứng dụng giả đã đánh cắp tiền điện tử như thế nào?

Ứng dụng Skype giả được ngụy trang giống như công cụ trò chuyện video thật và được cài code độc hại để theo dõi và tải lên các tệp cũng như hình ảnh từ thiết bị của người dùng nhằm thu thập thông tin nhạy cảm.

SlowMist cho biết, vì các ứng dụng như Skype được sử dụng để truyền tệp và thực hiện cuộc gọi nên người dùng thường không nghi ngờ hoạt động này, cho phép kẻ tấn công lấy được quyền của người dùng để tải tệp lên, cũng như thông tin thiết bị, ID người dùng và số điện thoại.

Cụ thể hơn, ứng dụng Skype giả mạo sẽ giám sát các tin nhắn đến và đi để xem có chứa địa chỉ blockchain Ethereum hoặc Tron hay không. Nếu tìm thấy thông tin, những kẻ tấn công sẽ thay thế chúng bằng các địa chỉ độc hại động và được hardcode nhằm cố gắng định tuyến bất kỳ khoản thanh toán nào vào túi của chúng.

Team SlowMist phát hiện một trong những địa chỉ Tron độc hại được sử dụng đã nhận gần 200.000 USDT (200.000 đô la) qua 110 giao dịch gửi tiền, gần đây nhất là vào ngày 8/11. Họ cũng xác định được một địa chỉ Ethereum đã nhận 7.800 USDT trong 10 giao dịch được chuyển ra ngoài bằng dịch vụ swap của BitKeep, với phí giao dịch được lấy từ OKX.

Tuy nhiên, backend của giao diện phishing hiện đã bị ngừng và không còn trả về các địa chỉ độc hại nữa, SlowMist lưu ý.

Kết nối ứng dụng giả mạo Binance

Đáng chú ý, tên miền phishing được liên kết với ứng dụng này ban đầu đã mạo danh sàn giao dịch Binance trước khi chuyển sang bắt chước backend của Skype vào tháng 5. Một loạt tên miền giả mạo sử dụng định dạng “bn-download[number].com” đã được sử dụng chuyên cho các cuộc tấn công phishing trên ứng dụng giả mạo Binance, cho thấy nhóm này đang tập trung chung vào lĩnh vực web3 béo bở.

SlowMist khuyên người dùng chỉ nên sử dụng các kênh tải xuống ứng dụng chính thức và nâng cao nhận thức về bảo mật để giảm thiểu nguy cơ trở thành nạn nhân của các cuộc tấn công phishing như vậy.

Đình Đình

Theo The Block

The Block, công ty truyền thông tiền điện tử, đã bán phần lớn stake cho Foresight Ventures, công ty đầu tư mạo hiểm của Singapore. Thỏa thuận trị giá ấn tượng 70 triệu đô la này đánh dấu bước đi chiến lược nhằm định hình lại động lực trong cơ cấu sở hữu của The Block.

Foresight Ventures, tự hào với danh mục đầu tư phong phú với tài sản được quản lý khoảng 400 triệu đô la, đã mua lại 80% cổ phần của The Block để đổi lấy khoản đầu tư khoảng 60 triệu đô la. Động thái này giúp Foresight Ventures trở thành nhân tố chủ chốt trong quỹ đạo tương lai của The Block, với 20% cổ phần còn lại của công ty vẫn do các cổ đông hiện hữu nắm giữ.

CEO hiện tại Larry Cermak của The Block sẽ tiếp tục điều hành khi công ty hoạt động độc lập dưới quyền sở hữu đa số của Foresight Ventures. Cermak, người đóng vai trò then chốt trong sự phát triển và thành công của The Block, cũng sẽ vẫn là cổ đông lớn thứ hai của công ty.

Việc rót vốn 70 triệu đô la đã dẫn đến việc mua lại đáng kể stake của cựu CEO Mike McCaffrey. McCaffrey, người nắm giữ phần lớn cổ phần của The Block, đã bị cách chức vào năm ngoái sau những phát hiện về những sai phạm tài chính. Người ta phát hiện McCaffrey đã vay hàng triệu đô la từ Sam Bankman-Fried, nhà sáng lập nền tảng sàn giao dịch FTX.

Phần vốn huy động được trong thương vụ này được sử dụng để mua stake của McCaffrey, một động thái không chỉ củng cố sự thay đổi trong ban lãnh đạo mà còn báo hiệu một khởi đầu mới cho The Block dưới sự lãnh đạo của Foresight Ventures. Số tiền còn lại, tổng trị giá chỉ dưới 1 triệu đô la, được phân bổ để thực hiện các nghĩa vụ hợp đồng liên quan đến thay đổi điều khoản kiểm soát.

Foresight Ventures bày tỏ sự tin tưởng vào tiềm năng tiếp tục phát triển và đổi mới của The Block trong ngành công nghiệp tiền điện tử và blockchain đang phát triển không ngừng. Việc mua lại phù hợp với chiến lược đầu tư của Foresight Ventures vào các công ty có triển vọng tăng trưởng đáng kể và hồ sơ theo dõi của The Block trong việc cung cấp phạm vi bao phủ toàn diện và sâu sắc về không gian tiền điện tử. Việc mua lại này giúp bổ sung có giá trị cho danh mục đầu tư của họ.

The Block, với sự hỗ trợ tài chính mới và quan hệ đối tác chiến lược với Foresight Ventures, sẵn sàng vượt qua những thách thức và cơ hội trong bối cảnh truyền thông tiền điện tử. Khi ngành công nghiệp tiếp tục mở rộng, việc mua lại này tạo tiền đề cho tác động và ảnh hưởng liên tục của The Block đối với cuộc trò chuyện toàn cầu xung quanh tiền điện tử và công nghệ blockchain.

Đình Đình

Theo AZCoin News

Sự lạc quan xung quanh khả năng phê duyệt Bitcoin ETF giao ngay đã giúp thu hẹp mức chiết khấu của Grayscale Bitcoin Trust còn 10,35% so với giá trị tài sản ròng của nó, mức thấp nhất kể từ tháng 7 năm 2021, theo dữ liệu từ Ycharts.

Grayscale Bitcoin Trust (GBTC) cho phép các nhà đầu tư giao dịch cổ phiếu trong các quỹ tín thác nắm giữ lượng Bitcoin lớn, với mỗi cổ phiếu theo dõi giá Bitcoin — mặc dù chỉ là xấp xỉ. Kể từ tháng 2 năm 2021, GBTC đã liên tục giao dịch chiết khấu so với giá thực tế của Bitcoin, giảm xuống mức thấp nhất là 48% vào tháng 12 năm 2022.

Grayscale từ lâu đã ấp ủ tham vọng chuyển Trust thành một quỹ ETF, điều này sẽ cho phép nó được giao dịch “giống như một cổ phiếu trên sàn giao dịch chứng khoán quốc gia, chẳng hạn như NYSE Arca hoặc Nasdaq”, theo Giám đốc pháp lý của Grayscale Craig Salm.

Cho đến nay, Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) đã từ chối từng đơn đăng ký Bitcoin ETF giao ngay, bao gồm cả của Grayscale – nhưng vào tháng 10 năm 2023, Tòa phúc thẩm đã ra lệnh cho cơ quan quản lý xem xét đơn đăng ký của Grayscale sau khi công ty kiện SEC vì đã từ chối cho phép chuyển đổi Trust thành quỹ ETF.

GBTC giao dịch chiết khấu so với giá Bitcoin. Nguồn: Ycharts

Mặc dù SEC vẫn có thể từ chối đơn đăng ký của Grayscale, nhưng họ sẽ cần phải tìm ra cơ sở mới để làm điều đó, nhưng lời biện minh trước đây của họ – rằng thị trường Bitcoin futures không được kết nối đủ chặt chẽ với thị trường giao ngay – được coi là không đầy đủ.

Lệnh của tòa án đã đi kèm với một làn sóng lạc quan về khả năng phê duyệt Bitcoin ETF giao ngay, sau sự gia nhập của BlackRock, nhà quản lý tài sản lớn nhất thế giới, vào cuộc cạnh tranh ngày càng nóng hồi tháng 6 năm 2023. Trong những tuần gần đây, BlackRock đã tiếp tục đặt nền móng cho Bitcoin ETF của riêng mình, với mã được niêm yết bởi Depository Trust & Clearing Corporation (DTCC) vào cuối tháng 10.

Triển vọng phê duyệt Bitcoin ETF giao ngay đã thúc đẩy thị trường tiền điện tử, với việc Bitcoin tăng lên mức cao nhất trong 18 tháng là gần 38.000 USD trong tuần trước. Tại thời điểm viết bài, Bitcoin đang dao động ngay bên dưới mốc 37.000 USD, giao dịch ổn định trong ngày và tăng 5,4% trong bảy ngày qua.

Nguồn: TradingView

Itadori

Theo Decrypt

Sự sụt giảm gần đây của Bitcoin xuống dưới mức 37.000 USD, đã dẫn đến một làn sóng thanh lý trên toàn thị trường tiền điện tử, vượt quá 100 triệu USD. Trong số các tài sản kỹ thuật số lớn, Ethereum phải đối mặt với cú sốc đáng kể khi bị thanh lý 15 triệu đô la, trong khi Bitcoin theo sát với 13 triệu đô la, chủ yếu là do các vị thế Long bị thanh lý.

Nguồn: Coinglass

Dẫn đầu thị trường trong các sàn giao dịch tiền điện tử, Binance, chịu áp lực lớn nhất từ các khoản thanh lý này, chiếm hơn một nửa tổng số tiền, khoảng 50 triệu USD. Điều này cho thấy tính biến động cao vốn có của thị trường và những rủi ro liên quan đến các vị thế có đòn bẩy.

Đáng chú ý, một lượng lớn đòn bẩy hiện được tập trung trong phạm vi từ 36.000 đến 37.000 USD. Sự tập trung này cho thấy rằng những biến động giá hơn nữa trong phạm vi này có thể gây ra các đợt thanh lý đáng kể bổ sung, làm tăng thêm sự biến động của thị trường.

Nguồn: Coinglass

Annie

Theo Cryptoslate

Aave cho biết thị trường V2 và V3 của họ đang hoạt động bình thường trở lại sau khi tạm dừng vào đầu tháng do lo ngại bảo mật.

Giao thức cho vay đã mở lại hoạt động trên giao thức V2 vào sáng sớm hôm nay, ngày 13 tháng 11.

“Tất cả thị trường Aave V2 hiện đang hoạt động. Bảo mật của Aave là ưu tiên hàng đầu của cộng đồng. Chúng tôi đánh giá cao sự kiên nhẫn và hỗ trợ trong thời gian này.”

Vào ngày 12 tháng 11, giao thức phi tập trung đã tiếp tục hoạt động cho thị trường V3 của mình trên nhiều blockchain khác nhau, bao gồm Optimism, Arbitrum, Avalanche và Polygon.

“Các thị trường Aave V3 bị ảnh hưởng đã không được Community Guardian tạm dừng sau khi thực hiện đề xuất quản trị”, Aave cho biết.

Đầu tháng, Aave đã tạm dừng một số hoạt động nhất định của giao thức V2 trên Ethereum và đóng băng các tài sản vô danh tên trên V3 trên Polygon, Arbitrum và Optimism. Vào thời điểm đó, giao thức giải thích rằng các hành động này được thực hiện như một biện pháp phòng ngừa vì nó đã nhận được “một báo cáo về chương trình bug bounty Aave cho một lỗ hổng mức độ cao ảnh hưởng đến Aave v2, sau đó đã được nâng lên mức nghiêm trọng”.

Sau khi giải quyết thành công lỗi bảo mật, người dùng Aave hiện có thể sử dụng nền tảng này cho nhiều hoạt động khác nhau, bao gồm gửi tiền, hoàn lại, bắt đầu hoặc đóng các vị thế cho vay.

Trong khi đó, việc tạm dừng các hoạt động của Aave do lỗ hổng bảo mật phù hợp với xu hướng rộng hơn trong ngành công nghiệp blockchain và tiền điện tử, nơi các thực thể ngày càng ưu tiên các biện pháp bảo mật để bảo vệ nền tảng của họ. Một ví dụ gần đây là Perpetual Protocol, đã trao tiền thưởng 10.000 đô la cho hacker mũ trắng vì đã phát hiện ra lỗ hổng trị giá 32 triệu đô la trong hệ thống của nó.

Aave là một trong những dự án tài chính phi tập trung lớn nhất trong ngành. Theo dữ liệu của DeFillama, tổng giá trị tài sản bị khóa trên giao thức hiện vượt quá 6 tỷ USD.

Nguồn: DeFillama

Mối lo ngại về bảo mật không tác động tiêu cực đến token AAVE, tăng hơn 50% trong 30 ngày qua. Nó đang được giao dịch với giá 95,7 USD vào thời điểm viết bài.

Nguồn: TradingView

Itadori

Theo Cryptoslate