SlowMist

Không lâu sau thông báo cuối cùng về “Một vụ lừa đảo Airdrop khác, nhưng có sự thay đổi”, chúng tôi đã xác định được một vụ lừa đảo tương tự dựa trên báo cáo từ các nạn nhân.
Theo báo cáo của nhiều nạn nhân, việc chuyển 0 USDT từ các địa chỉ không được nhận dạng tiếp tục hiển thị trong lịch sử giao dịch địa chỉ của người dùng mạng TRON, với chức năng TransferFrom được gọi trong mỗi trường hợp.
Nhấp vào một giao dịch ngẫu nhiên để xem chi tiết về giao dịch đó, như được mô tả trong Ảnh 1 cho giao dịch có tx 701e7 trong hộp màu đỏ.

Chuỗi bài viết này là một nghiên cứu điển hình về dịch vụ điều tra MistTrack.
Tổng quan
Tin tặc đã tấn công một dự án và chuyển tất cả số tiền bị đánh cắp sang TornadoCash, khiến bên dự án phải tìm kiếm sự hỗ trợ từ MistTrack. Chúng tôi đã phát hiện ra địa chỉ rút tiền được đặt bằng cách thực hiện phân tích các giao dịch TornadoCash và hủy tiền từ những người dùng khác. Sau vài ngày chờ đợi, một số tiền bị đánh cắp cuối cùng đã được chuyển sang một sàn giao dịch. Chúng tôi đã gửi một tin nhắn trực tuyến đến địa chỉ rút tiền của hacker, yêu cầu trả lại số tiền bị đánh cắp hoặc đối mặt với hành động pháp lý. Số tiền bị đánh cắp đã được trả lại cho nhóm trong vòng chín giờ.

Gần đây, một số người dùng đã báo cáo rằng tài sản của họ đã bị đánh cắp. Lúc đầu, họ không chắc tiền của mình đã bị đánh cắp bằng cách nào, nhưng khi kiểm tra kỹ hơn, chúng tôi phát hiện ra rằng đây là một kiểu lừa đảo airdrop mới.
Nhiều địa chỉ của nạn nhân liên tục bị phát tán với số lượng token nhỏ (0,01 USDT, 0,001 USDT, v.v.) và rất có thể họ đã bị nhắm mục tiêu vì địa chỉ của họ có liên quan đến các giao dịch và khối lượng giao dịch có giá trị cao. Một vài chữ số cuối trong địa chỉ của kẻ tấn công gần giống với một vài chữ số cuối trong địa chỉ của người dùng. Điều này được thực hiện để đánh lừa người dùng vô tình sao chép sai địa chỉ trong lịch sử giao dịch và gửi tiền đến địa chỉ không chính xác.

Lý lịch
Các quan chức của Celer Network cho biết vào ngày 18 tháng 8 rằng trong khoảng thời gian từ 3:45 đến 6:00 giờ Bắc Kinh, một số người dùng cBridge đã được chuyển hướng đến các hợp đồng thông minh độc hại. Ban đầu, giao diện front-end của cBridge bị nghi ngờ bị xâm phạm bởi cuộc tấn công DNS.
Khác hoàn toàn với các vụ hack cầu xuyên chuỗi trước đây như Nomad, Wormhole, Ronin, Harmony, v.v., cuộc tấn công này không phải do lỗi trong hợp đồng thông minh và giao thức chuỗi chéo hay sự xâm nhập của các máy chủ liên quan và chéo- tài sản chuỗi bị khóa trong cBridge cũng đã được giữ an toàn. Trong cuộc tấn công này, tin tặc nhắm trực tiếp vào cơ sở hạ tầng cơ bản trong kiến ​​trúc Internet bên ngoài hệ thống Celer và cho phép người dùng chuỗi chéo truy cập vào giao diện người dùng đầu cuối “lừa đảo” trong một khoảng thời gian bằng cách đánh lừa giao thức định tuyến cơ bản của Internet ( BGP). Mạng Celer có thể hạn chế thiệt hại do phản hồi nhanh chóng của họ. Điều này là do nhóm Celer Network có hệ thống giám sát 24 giờ. Đội ngũ dịch vụ khách hàng của họ đã có thể xác định vấn đề và cảnh báo cộng đồng kịp thời. Nhóm Celer Network đã trao quyền cho nhóm bảo mật SlowMist để ứng phó với trường hợp khẩn cấp này và tiến hành điều tra chuyên sâu.