Kẻ lừa đảo giả mạo Ledger, một nhà sản xuất ví phần cứng, đang gửi thư vật lý đến người dùng tiền điện tử yêu cầu họ "xác thực" ví của mình hoặc có nguy cơ mất quyền truy cập vào quỹ, trong cuộc tấn công lừa đảo mới nhất ảnh hưởng đến ngành.

Giám đốc điều hành BitGo Mike Belshe đã chia sẻ một bức ảnh của bức thư lừa đảo, có mã QR, có thể liên kết đến một trang web lừa đảo độc hại. Bức thư được gửi qua Dịch vụ Bưu chính Hoa Kỳ (USPS), theo thông tin từ giám đốc điều hành.

"Tất cả đây đều là lừa đảo, đừng rơi vào bất kỳ điều nào trong số này," Troy Lindsey viết sau khi nhận được một bản sao của bức thư lừa đảo.

Cointelegraph đã liên hệ với Ledger để lấy ý kiến nhưng không thể nhận được phản hồi trước thời điểm xuất bản.

Nỗ lực lừa đảo này làm nổi bật sự phức tạp và chiến thuật luôn phát triển của các trò lừa đảo kỹ xã hội được thiết kế để đánh cắp khóa riêng của tiền điện tử, quỹ của người dùng và các dữ liệu nhạy cảm khác từ những nạn nhân không nghi ngờ.

Người dùng Coinbase và tiền điện tử bị ảnh hưởng nặng nề bởi các cuộc tấn công lừa đảo vào năm 2025

Vào tháng 4 năm 2025, 330 triệu đô la Bitcoin (BTC) đã bị đánh cắp từ một người lớn tuổi thông qua một cuộc tấn công lừa đảo, nhà điều tra onchain ZackXBT xác nhận trong một bài viết trên X vào ngày 30 tháng 4.

"Hai nghi phạm trong vụ trộm 330 triệu đô la bao gồm 'Nina/Mo' — một người Somalia điều hành một trung tâm lừa đảo qua điện thoại ở Camden, Vương quốc Anh — và một đồng phạm 'W0rk', người đã hỗ trợ với trang web và cuộc gọi," nhà phân tích an ninh onchain cho biết trong một bản cập nhật.

Vào ngày 15 tháng 5, sàn giao dịch tiền điện tử Coinbase thông báo rằng họ là mục tiêu của một cuộc tấn công đòi tiền chuộc sau khi các nhà thầu dịch vụ khách hàng, những người sau đó bị công ty sa thải, đã rò rỉ dữ liệu người dùng cho các tác nhân đe dọa.

Các kẻ lừa đảo đã yêu cầu một khoản tiền chuộc 20 triệu đô la, mà Coinbase đã từ chối trả, và dữ liệu bị đánh cắp bao gồm tên, địa chỉ, thông tin liên lạc và một lượng hạn chế các dữ liệu tài khoản nhạy cảm khác thuộc về một nhóm nhỏ khách hàng của Coinbase.

Không có khóa riêng, thông tin đăng nhập hoặc quyền truy cập vào tài khoản Coinbase Prime nào bị xâm phạm trong vụ rò rỉ, theo thông tin từ sàn giao dịch.

Người sáng lập TechCrunch Michael Arrington đã chỉ trích mạnh mẽ sàn giao dịch vì sự cố bảo mật, lập luận rằng điều này sẽ dẫn đến bạo lực thể xác chống lại khách hàng bị lộ trong vụ hack.

Tạp chí: Crypto-Sec: Kẻ lừa đảo lừa đảo theo kiểu phishing nhắm vào người dùng Hedera, kẻ đầu độc địa chỉ nhận được 70.000 đô la