Ký một chữ ký, mất 300.000 USD
Tên miền trang web chính thức của cầu nối xuyên chuỗi Across bị chiếm vào rạng sáng ngày 11/11 theo giờ Bắc Kinh. Trang web giả mạo hoạt động khoảng 3 tiếng. Theo ước tính của một số nhóm bảo mật, tổng cộng người dùng bị đánh cắp khoảng 350.000 đến 416.000 USD.
Khoảng 2 giờ 45 sáng, có người dùng thủ đoạn lừa đảo thao túng nhà đăng ký tên miền của Across, giành quyền kiểm soát tên miền rồi thay trang web chính thức bằng một trang lừa đảo. Hợp đồng của cầu nối vẫn hoạt động bình thường; sự cố xảy ra ở trang web.
Người dùng truy cập đúng địa chỉ quen thuộc, nhưng trang web yêu cầu bạn ký một lệnh cấp quyền trông rất bình thường. Sau khi ký, đối phương có thể trực tiếp chuyển coin trong ví đi. Giao dịch đánh cắp đầu tiên xảy ra khoảng 18 phút sau khi tên miền bị chiếm.
Đến 3 giờ 05, đội ngũ chính thức đã đưa ra cảnh báo, kêu gọi mọi người đừng truy cập trang web hay kết nối ví. Tuy nhiên, khoản thiệt hại lớn nhất lại xảy ra hơn một tiếng sau đó: một ví chỉ ký đúng một lần, nhưng hơn 140 ETH gửi trên Aave đã bị rút đi qua nhiều giao dịch, trị giá khoảng 300.000 USD theo giá lúc bấy giờ.
Số tiền bị đánh cắp được chia theo tỷ lệ 2:8 vào hai địa chỉ. Sau đó, tiền được chuyển đổi từ 6 blockchain sang ETH, rồi chia nhỏ thành các token liên quan đến BTC, SOL và Monero để chuyển đi theo nhiều hướng.
Hơn 9 giờ sáng, Across đã lấy lại được tên miền và cam kết bồi thường toàn bộ cho những người dùng bị ảnh hưởng. Báo cáo điều tra đầy đủ vẫn chưa được công bố.
Theo tôi, dù nhập đúng địa chỉ trang web vẫn có thể vào phải trang giả mạo. Trước khi ký, hãy xem kỹ nội dung cấp quyền và kịp thời thu hồi những quyền không còn sử dụng.
Người mới nên tìm hiểu nhiều, thao tác ít; mua coin thì chỉ mua $BTC
Tên miền trang web chính thức của cầu nối xuyên chuỗi Across bị chiếm vào rạng sáng ngày 11/11 theo giờ Bắc Kinh. Trang web giả mạo hoạt động khoảng 3 tiếng. Theo ước tính của một số nhóm bảo mật, tổng cộng người dùng bị đánh cắp khoảng 350.000 đến 416.000 USD.
Khoảng 2 giờ 45 sáng, có người dùng thủ đoạn lừa đảo thao túng nhà đăng ký tên miền của Across, giành quyền kiểm soát tên miền rồi thay trang web chính thức bằng một trang lừa đảo. Hợp đồng của cầu nối vẫn hoạt động bình thường; sự cố xảy ra ở trang web.
Người dùng truy cập đúng địa chỉ quen thuộc, nhưng trang web yêu cầu bạn ký một lệnh cấp quyền trông rất bình thường. Sau khi ký, đối phương có thể trực tiếp chuyển coin trong ví đi. Giao dịch đánh cắp đầu tiên xảy ra khoảng 18 phút sau khi tên miền bị chiếm.
Đến 3 giờ 05, đội ngũ chính thức đã đưa ra cảnh báo, kêu gọi mọi người đừng truy cập trang web hay kết nối ví. Tuy nhiên, khoản thiệt hại lớn nhất lại xảy ra hơn một tiếng sau đó: một ví chỉ ký đúng một lần, nhưng hơn 140 ETH gửi trên Aave đã bị rút đi qua nhiều giao dịch, trị giá khoảng 300.000 USD theo giá lúc bấy giờ.
Số tiền bị đánh cắp được chia theo tỷ lệ 2:8 vào hai địa chỉ. Sau đó, tiền được chuyển đổi từ 6 blockchain sang ETH, rồi chia nhỏ thành các token liên quan đến BTC, SOL và Monero để chuyển đi theo nhiều hướng.
Hơn 9 giờ sáng, Across đã lấy lại được tên miền và cam kết bồi thường toàn bộ cho những người dùng bị ảnh hưởng. Báo cáo điều tra đầy đủ vẫn chưa được công bố.
Theo tôi, dù nhập đúng địa chỉ trang web vẫn có thể vào phải trang giả mạo. Trước khi ký, hãy xem kỹ nội dung cấp quyền và kịp thời thu hồi những quyền không còn sử dụng.
Người mới nên tìm hiểu nhiều, thao tác ít; mua coin thì chỉ mua $BTC
