on-chain偵探 ZachXBT：駭客入侵 15 個熱門mã hóa推特帳號，靠迷因幣詐騙賺進 50 萬鎂

on-chain偵探 ZachXBT đã tiết lộ trên Twitter vào ngày 24/12 rằng một hacker đã giả mạo cơ quan chính thức của Twitter và gửi các thông báo vi phạm giả mạo để xâm nhập vào tài khoản của nhiều nạn nhân, sau đó sử dụng tài khoản của nạn nhân để quảng bá lừa đảo coin theo cách thức memetic, thành công lừa đảo gần 500.000 USD trong tháng qua.

Giả mạo thông báo chính thức của Twitter, người dùng bị lừa đảo mật khẩu bị đánh cắp

ZachXBT cho biết từ ngày 26/11 đến ngày 24/12 trong gần một tháng, tin tặc đã giả danh quan chức Twitter và gửi "thông báo vi phạm bản quyền" để dụ nạn nhân vào các trang web lừa đảo, tiếp tục lấy mật khẩu tài khoản Twitter của nạn nhân, xác thực hai yếu tố (2FA) và các thông tin khác, và cuối cùng chiếm quyền kiểm soát tài khoản.

Một cuộc khảo sát cho thấy, hiện có 15 tài khoản nạn nhân liên quan đến đồng tiền coin, bao gồm các nền tảng trực tiếp nổi tiếng Kick, The Arena của SocialFi và các tài khoản phổ biến khác có hơn 200.000 người theo dõi. Tin tặc sử dụng các tài khoản này để đăng các bài đăng câu cá giả mạo quảng cáo đồng tiền meme, thu hút thêm người dùng quan tâm, trong vòng một tháng ngắn gian lận gần 500.000 đô la của nạn nhân.

Kỹ thuật của hacker thay đổi đa dạng, tiền vượt chuỗi trắng

ZachXBT cho biết, tin tặc chủ yếu sử dụng 6 địa chỉ để gian lận, sau đó chuyển tiền bị đánh cắp qua hai chuỗi Solana và Ethereum để che đậy nguồn tiền không hợp pháp và tăng độ khó trong việc truy tìm.

Kẻ tấn công chủ yếu sử dụng 6 địa chỉ triển khai.

Nhiều tài khoản phổ biến dường như bị lạm dụng, chẳng hạn như giao thức Neutron跨鏈, đã được công nhận là bị lạm dụng và sử dụng để lừa đảo.

Neutron đã công nhận bị lợi dụng tên để lừa đảo. Lừa đảo tiền mã hóa đang diễn ra mạnh mẽ, đã bị đánh cắp 22 tỷ đô la trong năm nay.

The losses from cryptocurrency-related phishing scams in October this year have exceeded $20.2 million, and the losses in November have been reduced, decreasing by 53% compared to October, to $9.3 million. However, with the arrival of the year-end holidays, fraudulent activities seem to have increased again.

Theo thông tin từ chuỗi tin tức trước đó, đến nay đã có 303 vụ tấn công hacker lớn, thiệt hại lên đến 22 tỷ USD, tăng 21% so với năm trước. Trong đó, chỉ có hacker Bắc Triều Tiên đã đánh cắp hơn 13 tỷ USD, gấp đôi số tiền đánh cắp vào năm 2023, chiếm 61% tổng số tiền bị đánh cắp toàn cầu vào năm 2024. Người dùng vẫn cần nâng cao ý thức về nguy cơ và cân nhắc kỹ trước khi bấm vào các liên kết không rõ nguồn gốc.

Bài viết này của nhà điều tra on-chain ZachXBT: Hacker đã xâm nhập vào 15 tài khoản Twitter phổ biến và lừa đảo bằng coin meme để lừa đảo được 500 ngàn đô la xuất hiện đầu tiên trên tin tức on-chain ABMedia.