2,56 triệu USD, hơn 70 ví — chỉ mất 6 phút từ lúc nhấn vào thông báo đến khi ví bị vét sạch.
Hôm nay (21/10), NGRAVE đã công bố thêm thông tin về toàn bộ diễn biến của vụ tấn công lừa đảo này. Dịch vụ thông báo đẩy của bên thứ ba mà ứng dụng LIQUID đi kèm với sản phẩm của họ sử dụng đã bị hacker chiếm quyền kiểm soát. Vào thứ Bảy, ngày 17/10, người dùng nhận được cảnh báo bảo mật “chính thức” trong ứng dụng. Nhấn vào đó sẽ dẫn đến một trang web giả mạo, yêu cầu nhập cụm từ khôi phục gồm 24 từ hoặc Perfect Key.
Chỉ 6 phút sau khi thông báo được gửi đi, ví đầu tiên đã bị vét sạch; một tập lệnh tự động chuyển tiền đi. Theo thống kê hiện tại, khoảng 70 địa chỉ đã mất tổng cộng 2,56 triệu USD (dữ liệu của đơn vị phân tích on-chain Bitquery ghi nhận 84 ví và 2,65 triệu USD). Bitcoin chiếm 1,77 triệu USD, là tài sản chịu thiệt hại nặng nhất. NGRAVE nhấn mạnh rằng bản thân ví phần cứng không bị xâm nhập; chính người dùng đã tự tay giao cụm từ khôi phục cho kẻ gian. Ngoài ra, thông tin thiết bị, hoạt động ví, địa chỉ IP và vị trí gần đúng cũng có thể đã bị rò rỉ. Điều này đồng nghĩa với việc những người này có thể tiếp tục nhận các chiêu lừa đảo tiếp theo được nhắm mục tiêu chính xác hơn.
Vì sao chuyện này lại gần với mỗi nhà đầu tư nhỏ lẻ chúng ta đến vậy? Thứ nhất, tin nhắn lừa đảo bật lên ngay trong thông báo đẩy của ứng dụng và trông y hệt thông báo chính thức. Ai cũng có thể vô thức tin tưởng kênh này, nên đây là một trong những kiểu lừa đảo nguy hiểm nhất. Thứ hai, đến giờ nhiều người vẫn chưa hình thành phản xạ rằng chỉ cần cụm từ khôi phục từng được nhập ở nơi nào ngoài màn hình thiết bị phần cứng, chiếc ví đó coi như bỏ đi. Thứ ba, sau khi bị đánh cắp, thông tin cá nhân rơi vào tay hacker; sau đó những kẻ giả danh “bộ phận hỗ trợ chính thức” hay “đội ngũ bảo mật” sẽ tìm đến để lừa thêm một cú nữa.
Ba việc có thể làm ngay. Thứ nhất, những thông tin như cụm từ khôi phục và khóa riêng tư chỉ được thao tác trên màn hình thiết bị của ví phần cứng. Bất kỳ trang web, ứng dụng hay người nào yêu cầu bạn nhập chúng, hãy coi đó là lừa đảo. Thứ hai, nếu nhận được bất kỳ cảnh báo bảo mật hay nhắc nhở nâng cấp nào, hãy kiểm tra tên miền trên trang web chính thức và đối chiếu với kênh thông báo chính thức; tuyệt đối không nhấn vào liên kết trong thông báo đẩy. Thứ ba, nếu bạn từng nhập cụm từ khôi phục trên thiết bị điện tử hoặc trang web, hãy tạo ví mới ngay và chuyển tiền sang đó. Đừng nuôi hy vọng may mắn sẽ không xảy ra với mình.
Bạn từng nhận được tin nhắn lừa đảo nào trông thật nhất? Hãy kể ở phần bình luận để mọi người cùng cảnh giác.
#NGRAVE #钱包安全 #钓鱼 #ChốngLừaĐảo
—— Tiểu Khải, cây hẹ Web3
Miễn trừ trách nhiệm: Bài viết này chỉ nhằm chia sẻ thông tin và kiến thức về an toàn, không cấu thành bất kỳ lời khuyên đầu tư nào. Giao dịch tiền mã hóa có rủi ro cực cao, hãy cân nhắc thận trọng.
Hôm nay (21/10), NGRAVE đã công bố thêm thông tin về toàn bộ diễn biến của vụ tấn công lừa đảo này. Dịch vụ thông báo đẩy của bên thứ ba mà ứng dụng LIQUID đi kèm với sản phẩm của họ sử dụng đã bị hacker chiếm quyền kiểm soát. Vào thứ Bảy, ngày 17/10, người dùng nhận được cảnh báo bảo mật “chính thức” trong ứng dụng. Nhấn vào đó sẽ dẫn đến một trang web giả mạo, yêu cầu nhập cụm từ khôi phục gồm 24 từ hoặc Perfect Key.
Chỉ 6 phút sau khi thông báo được gửi đi, ví đầu tiên đã bị vét sạch; một tập lệnh tự động chuyển tiền đi. Theo thống kê hiện tại, khoảng 70 địa chỉ đã mất tổng cộng 2,56 triệu USD (dữ liệu của đơn vị phân tích on-chain Bitquery ghi nhận 84 ví và 2,65 triệu USD). Bitcoin chiếm 1,77 triệu USD, là tài sản chịu thiệt hại nặng nhất. NGRAVE nhấn mạnh rằng bản thân ví phần cứng không bị xâm nhập; chính người dùng đã tự tay giao cụm từ khôi phục cho kẻ gian. Ngoài ra, thông tin thiết bị, hoạt động ví, địa chỉ IP và vị trí gần đúng cũng có thể đã bị rò rỉ. Điều này đồng nghĩa với việc những người này có thể tiếp tục nhận các chiêu lừa đảo tiếp theo được nhắm mục tiêu chính xác hơn.
Vì sao chuyện này lại gần với mỗi nhà đầu tư nhỏ lẻ chúng ta đến vậy? Thứ nhất, tin nhắn lừa đảo bật lên ngay trong thông báo đẩy của ứng dụng và trông y hệt thông báo chính thức. Ai cũng có thể vô thức tin tưởng kênh này, nên đây là một trong những kiểu lừa đảo nguy hiểm nhất. Thứ hai, đến giờ nhiều người vẫn chưa hình thành phản xạ rằng chỉ cần cụm từ khôi phục từng được nhập ở nơi nào ngoài màn hình thiết bị phần cứng, chiếc ví đó coi như bỏ đi. Thứ ba, sau khi bị đánh cắp, thông tin cá nhân rơi vào tay hacker; sau đó những kẻ giả danh “bộ phận hỗ trợ chính thức” hay “đội ngũ bảo mật” sẽ tìm đến để lừa thêm một cú nữa.
Ba việc có thể làm ngay. Thứ nhất, những thông tin như cụm từ khôi phục và khóa riêng tư chỉ được thao tác trên màn hình thiết bị của ví phần cứng. Bất kỳ trang web, ứng dụng hay người nào yêu cầu bạn nhập chúng, hãy coi đó là lừa đảo. Thứ hai, nếu nhận được bất kỳ cảnh báo bảo mật hay nhắc nhở nâng cấp nào, hãy kiểm tra tên miền trên trang web chính thức và đối chiếu với kênh thông báo chính thức; tuyệt đối không nhấn vào liên kết trong thông báo đẩy. Thứ ba, nếu bạn từng nhập cụm từ khôi phục trên thiết bị điện tử hoặc trang web, hãy tạo ví mới ngay và chuyển tiền sang đó. Đừng nuôi hy vọng may mắn sẽ không xảy ra với mình.
Bạn từng nhận được tin nhắn lừa đảo nào trông thật nhất? Hãy kể ở phần bình luận để mọi người cùng cảnh giác.
#NGRAVE #钱包安全 #钓鱼 #ChốngLừaĐảo
—— Tiểu Khải, cây hẹ Web3
Miễn trừ trách nhiệm: Bài viết này chỉ nhằm chia sẻ thông tin và kiến thức về an toàn, không cấu thành bất kỳ lời khuyên đầu tư nào. Giao dịch tiền mã hóa có rủi ro cực cao, hãy cân nhắc thận trọng.