Một trang web giả mạo của hội nghị Ethereum Denver nổi tiếng là mục tiêu lừa đảo mới nhất của một hợp đồng thông minh bị gắn cờ đỏ đã đánh cắp hơn 300.000 đô la Ether (ETH).
Tuần này, trang web của hội nghị phổ biến này đã bị tin tặc sao chép để lừa người dùng kết nối ví MetaMask của họ. Theo Blockfence, đơn vị đã xác định được trang web gian lận, hợp đồng thông minh đã truy cập hơn 2.800 ví và đánh cắp hơn 300.000 đô la trong sáu tháng qua.
Một ngày khác, một vụ lừa đảo khác. Lần này, kẻ lừa đảo nhắm vào trang web @EthereumDenver. Blockfence ở đây để bảo vệ bạn và cùng nhau chống lại những kẻ lừa đảo: Hợp đồng lừa đảo đã được thuật toán ML của chúng tôi và các đối tác của chúng tôi tại @GoplusSecurity đánh dấu là "Rủi ro cao" pic.twitter.com/Jdtoz2Bgu4
— Blockfence (@blockfence_io) ngày 20 tháng 2 năm 2023
ETHDenver cũng đã gửi thông báo tới những người theo dõi trên Twitter để cảnh báo về trang web độc hại này.
Xin chào các bạn Bufficorn!!Xin lưu ý rằng có một trang web ETHDenver GIẢ đang yêu cầu bạn kết nối ví của mình. “Go-ETHDenver” không phải là chúng tôi. Vui lòng báo cáo trang web đó! pic.twitter.com/1dt4hYmfvO
— ETHDenver (@EthereumDenver) ngày 20 tháng 2 năm 2023
Tổng giám đốc điều hành Blockfence Omri Lahav nói với Cointelegraph rằng người dùng được nhắc kết nối ví MetaMask của họ thông qua nút "kết nối ví" thông thường. Trang web sẽ nhắc giao dịch, nếu được chấp thuận, sẽ thực hiện chức năng độc hại và đánh cắp tiền của người dùng.
Nhóm nghiên cứu của Blockfence đã xác định được sự cố trong khi theo dõi các xu hướng khác nhau trong ngành. Lahav cho biết hợp đồng thông minh thực hiện vụ lừa đảo đã đánh cắp hơn 177 ETH kể từ khi triển khai vào giữa năm 2022:
“Vì hợp đồng thông minh đã được triển khai cách đây gần sáu tháng nên có khả năng nó đã được sử dụng trên các trang web lừa đảo khác.”
Tin tặc thậm chí còn trả tiền cho quảng cáo trên Google để quảng bá URL của trang web độc hại, dựa vào xu hướng tìm kiếm cao, với sự kiện ETHDenver diễn ra vào ngày 24 và 25 tháng 2. Trang web giả mạo xuất hiện ở vị trí thứ hai trong kết quả tìm kiếm trên Google, phía trên trang web ETHDenver thực tế.
Như Cointelegraph đã đưa tin trước đó, các vụ hack và lừa đảo vẫn tiếp tục diễn ra phổ biến trong hệ sinh thái tiền điện tử. Năm 2022 chứng kiến hơn 2,8 tỷ đô la tiền điện tử bị đánh cắp thông qua nhiều vụ hack và khai thác khác nhau.