Lưu trữ cho từ khóa: lừa đảo tiền điện tử

Hình thức lừa đảo mới này khiến người dùng ETH tổn thất 11,5 triệu đô la


Một báo cáo nghiên cứu của các chuyên gia bảo mật web3 Forta Network và Blockfence đã trình bày chi tiết cách một hoạt động lừa đảo nhắm vào người dùng Ethereum được gọi là “sleepdropping” đã dẫn đến tổn thất tổng cộng 11,5 triệu USD kể từ khi nó được phát hiện lần đầu tiên vào tháng 12 năm 2022.

Trò lừa đảo này hoạt động bằng cách gửi các token ERC-1155 có vẻ xác thực, thường là NFT, cho những người dùng không hề hay biết. Chiến thuật này dụ người dùng đến các trang web lừa đảo nơi họ bị lừa ủy quyền giao dịch, vô tình chuyển tài sản của họ cho kẻ lừa đảo. Thủ phạm đằng sau hoạt động này vẫn chưa được xác định.

Theo Forta Network và Blockfence, hơn nửa triệu địa chỉ đã nhận được các đợt airdrop token gây hiểu lầm này. Hiện tại, hơn 20.000 người dùng đã được xác nhận là nạn nhân.

Airdrop NFT giả được sử dụng để đánh cắp tiền

Trong một trường hợp được ghi lại, người dùng đã nhận được token Lido NFT giả mạo, tự hiển thị dưới dạng “huy hiệu” để yêu cầu một airdrop.

Một ví dụ về lừa đảo “sleepdropping” NFT. Nguồn: Forta

Về bản chất, NFT không ảnh hưởng đến ví của người dùng. Tuy nhiên, nếu người dùng cho rằng airdrop là hợp pháp thì sự tò mò của họ có thể khiến họ tương tác với token, có thể xác nhận token độc hại trên một trang web lừa đảo.

Việc phân phối dường như bắt nguồn từ một hợp đồng thông minh đích thực, vào năm 2021, đã phát hành airdrop cho các staker Lido sớm. Các khía cạnh kỹ thuật phức tạp của hợp đồng token ERC cho phép nó bị thao túng, ngay cả khi là hợp đồng chính hãng.

Forta cho biết trong báo cáo:

“Một người dùng hiểu biết có thể xem xét việc chuyển tiền chi tiết hơn và thấy rằng token đang được chuyển từ tài khoản Lido: Early Stakers Airdrop hợp pháp. Đây là một hành vi qua mắt mà kẻ lừa đảo thực hiện bằng cách lợi dụng việc thực hiện các hợp đồng token ERC.”

Nghiên cứu từ Forta và Blockfence đã xác định hơn 100 hợp đồng thông minh riêng biệt liên quan đến hoạt động lừa đảo có mô hình triển khai tương tự. Nghiên cứu cũng chỉ ra ba giai đoạn chính của trò lừa đảo: các hoạt động airdrop lừa đảo gửi NFT dường như đến từ các nguồn đáng tin cậy, các trang web được thiết kế để đánh lừa người dùng và các hợp đồng độc hại cuối cùng lừa người dùng chuyển tiền của họ.

Annie

Theo The Block

Thái Lan truy quét bắt giữ 5 nghi phạm lừa đảo tiền điện tử gây thiệt hại 76 triệu đô la


Trong một hoạt động xuyên biên giới quy mô lớn, 4 công dân Trung Quốc và 1 công dân Lào đã bị bắt vì bị cáo buộc liên quan đến một vụ lừa đảo tiền điện tử trị giá hàng triệu USD, để lại dấu vết tàn phá và thiệt hại lên tới hơn 2,7 tỷ baht (76 triệu USD), theo Cục Điều tra Tội phạm mạng (CCIB).

Như Bangkok Post đưa tin, kế hoạch lừa đảo đã bẫy ít nhất 3.280 nạn nhân thông qua nền tảng đầu tư tiền điện tử lừa đảo có tên BCH Global Ltd.

Các nạn nhân, những người bắt đầu báo cáo vụ lừa đảo cho cảnh sát vào tháng 11 năm ngoái, đã bị lừa đầu tư vào vàng và USDT. Cuộc điều tra sâu hơn của CCIB cho thấy nhiều cá nhân điều hành nền tảng lừa đảo này có liên quan đến các vụ lừa đảo tương tự khác. Việc bắt giữ họ được thực hiện thông qua sự hợp tác toàn cầu giữa Cơ quan Điều tra An ninh Nội địa và các cơ quan thực thi pháp luật quốc tế khác.

Đánh dấu một bước tiến đáng kể trong vụ án tội phạm xuyên quốc gia này, 5 nghi phạm bị buộc tội lừa đảo công khai, âm mưu phạm tội xuyên quốc gia, rửa tiền và nhập thông tin sai lệch vào hệ thống máy tính.

Bangkok Post đưa tin Văn phòng Bộ trưởng Tư pháp đã chuyển sang truy tố các nghi phạm vào ngày 10/8, với các sĩ quan của Văn phòng Chống rửa tiền tịch thu tài sản trị giá 585 triệu baht (16.469.130 USD) của các nghi phạm vào ngày 4/9.

Phát ngôn viên CCIB Kissana Phathanacharoen nhấn mạnh với Bangkok Post rằng cơ quan này sẽ tiếp tục liên hệ với các nạn nhân để đảm bảo họ biết các quyền hợp pháp của mình. Nạn nhân có thể khiếu nại qua đường dây nóng của CCIB hoặc tại www.thaipoliceonline.com.

Trong bối cảnh rộng hơn, Phathanacharoen coi các vụ lừa đảo đầu tư là những vụ lừa đảo gây thiệt hại nặng nề nhất mà cảnh sát đã báo cáo. Thông thường, các nạn nhân, nhiều người trong số họ đã đầu tư số tiền tiết kiệm cả đời hoặc cầm cố tài sản lần thứ hai, bị dụ dỗ vào những kế hoạch này bởi những người lạ hứa hẹn lợi nhuận cao, đảm bảo trong thời gian ngắn.

Để đối phó với mối đe dọa ngày càng tăng này, CCIB khuyên công chúng nên cảnh giác, chủ yếu khi giao dịch với các nền tảng trực tuyến và ứng dụng di động nước ngoài thu hút đầu tư. Họ cũng khuyên bạn nên kiểm tra số đăng ký của các công ty đầu tư và xác minh tính xác thực của các trang web đầu tư thông qua www.checkdomain.thaiware.com.

Itadori

Theo Cryptoslate