Trong một tiết lộ gây sửng sốt của Scam Sniffer, thế giới tiền điện tử đã bị ảnh hưởng nặng nề bởi hàng loạt vụ lừa đảo tinh vi trong năm 2023. Nhóm nghiên cứu đằng sau công cụ bảo mật tiền điện tử đã báo cáo rằng Wallet Drainers, một loại phần mềm độc hại, đã bòn rút thành công gần 295 triệu đô la từ khoảng 324.000 nạn nhân không nghi ngờ trong không gian.
Các chương trình phần mềm độc hại này, chủ yếu được tìm thấy trên các trang web lừa đảo, lừa người dùng ủy quyền các giao dịch có hại, dẫn đến hành vi trộm cắp tài sản đáng kể từ ví tiền điện tử của họ.
Giá của ETH có xu hướng tăng trên biểu đồ hàng ngày nhưng với một khoản lỗ nhỏ trên khung thời gian thấp. Nguồn: **ETHUSDT trên Tradingview **## Wallet Drainers: Mối đe dọa mới trong bảo mật tiền điện tử?
Kiểm tra kỹ hơn dữ liệu cho thấy xu hướng đáng lo ngại về việc gia tăng các hoạt động lừa đảo; đều tương quan với các sự kiện cụ thể trong không gian tiền điện tử. Chẳng hạn, một vụ trộm đáng kể gần 7 triệu đô la đã được báo cáo vào ngày 11 tháng 3, trùng hợp với sự biến động về tỷ giá USDC và lừa đảo mạo danh Circle, công ty đứng sau stablecoin.
Ngoài ra, một vụ trộm cắp đáng chú ý đã được quan sát thấy vào khoảng ngày 24 tháng 3, phù hợp với vụ hack Discord của Arbitrum và ngày airdrop của nó. Báo cáo của Scam Sniffer nêu bật một số Wallet Drainers đáng chú ý, bao gồm Inferno Drainer, một mình đã đánh cắp 81 triệu đô la từ 134.000 nạn nhân và MS Drainer, với số tiền 59 triệu đô la từ 63.000 nạn nhân.
Báo cáo ghi nhận quy mô và tốc độ đáng báo động của các hoạt động này. Ví dụ, Monkey Drainer đã trích xuất 16 triệu đô la trong sáu tháng, trong khi Inferno Drainer đã cướp được 81 triệu đô la chỉ trong chín tháng, như được thấy trong biểu đồ dưới đây. Báo cáo cũng làm sáng tỏ các chữ ký lừa đảo phổ biến mà những Người thoát nước này sử dụng.
Tùy thuộc vào loại tài sản trong ví của nạn nhân, các phương thức lừa đảo được triển khai, từ tăng trợ cấp đến chữ ký giấy phép ERC20. Các trường hợp nghiêm trọng nhất liên quan đến nạn nhân mất hàng triệu đô la cho những trò lừa đảo tinh vi này.
Nguồn: Scam Sniffer ## Scam Phân tích của Sniffer: Theo dõi xu hướng độc hại
Scam Sniffer đã tăng cường nỗ lực của mình để đối phó với mối đe dọa ngày càng tăng này. Trong năm qua, công cụ này đã quét gần 12 triệu URL, xác định gần 145.000 URL là độc hại. Hơn nữa, danh sách đen mã nguồn mở của nó chứa gần 100.000 tên miền nguy hiểm, được cập nhật liên tục lên các nền tảng như Chainabuse.
Việc sử dụng hợp đồng thông minh ngày càng tăng của những kẻ lừa đảo, chẳng hạn như multicall để chuyển tài sản hiệu quả và các chức năng CREATE2 & CREATE để vượt qua kiểm tra bảo mật ví, đánh dấu một sự thay đổi đáng kể so với năm trước. Sự phát triển này nhấn mạnh sự cần thiết phải tăng cường cảnh giác và các biện pháp bảo mật cập nhật trong cộng đồng tiền điện tử.
Công việc của Sniffer lừa đảo vượt ra ngoài việc chỉ theo dõi và báo cáo. Nhóm tích cực hợp tác với các nền tảng nổi tiếng, cung cấp dịch vụ của mình cho người dùng của họ. Họ khuyến khích tất cả các bên liên quan trong hệ sinh thái tiền điện tử “tham gia cuộc chiến chống lừa đảo, nhấn mạnh rằng bảo mật là trách nhiệm tập thể”.
Cuối cùng, Scam Sniffer thừa nhận sự hỗ trợ của cộng đồng:
(…) lừa đảo tiền điện tử liên quan đến nhiều bên, tiền điện tử và các nền tảng không phải tiền điện tử. An ninh đòi hỏi một nỗ lực tập thể. Nếu bạn muốn nâng cao khả năng sản phẩm của mình trong lĩnh vực này, vui lòng liên hệ với chúng tôi tại b2b@scamsniffer.io.
Cuối cùng, cảm ơn tất cả những người ủng hộ Scam Sniffer! Sự hỗ trợ của bạn là động lực giúp chúng tôi tiếp tục.
Ảnh bìa từ Unsplash, biểu đồ từ Tradingview
Tuyên bố từ chối trách nhiệm: Bài viết chỉ được cung cấp cho mục đích giáo dục. Nó không đại diện cho ý kiến của NewsBTC về việc mua, bán hoặc nắm giữ bất kỳ khoản đầu tư nào và đầu tư tự nhiên mang rủi ro. Bạn nên tiến hành nghiên cứu của riêng mình trước khi đưa ra bất kỳ quyết định đầu tư nào. Sử dụng thông tin được cung cấp trên trang web này hoàn toàn tự chịu rủi ro.
Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
Theo các con số: Người dùng tiền điện tử mất 300 triệu đô la vì lừa đảo vào năm 2023
Trong một tiết lộ gây sửng sốt của Scam Sniffer, thế giới tiền điện tử đã bị ảnh hưởng nặng nề bởi hàng loạt vụ lừa đảo tinh vi trong năm 2023. Nhóm nghiên cứu đằng sau công cụ bảo mật tiền điện tử đã báo cáo rằng Wallet Drainers, một loại phần mềm độc hại, đã bòn rút thành công gần 295 triệu đô la từ khoảng 324.000 nạn nhân không nghi ngờ trong không gian.
Các chương trình phần mềm độc hại này, chủ yếu được tìm thấy trên các trang web lừa đảo, lừa người dùng ủy quyền các giao dịch có hại, dẫn đến hành vi trộm cắp tài sản đáng kể từ ví tiền điện tử của họ.
Kiểm tra kỹ hơn dữ liệu cho thấy xu hướng đáng lo ngại về việc gia tăng các hoạt động lừa đảo; đều tương quan với các sự kiện cụ thể trong không gian tiền điện tử. Chẳng hạn, một vụ trộm đáng kể gần 7 triệu đô la đã được báo cáo vào ngày 11 tháng 3, trùng hợp với sự biến động về tỷ giá USDC và lừa đảo mạo danh Circle, công ty đứng sau stablecoin.
Ngoài ra, một vụ trộm cắp đáng chú ý đã được quan sát thấy vào khoảng ngày 24 tháng 3, phù hợp với vụ hack Discord của Arbitrum và ngày airdrop của nó. Báo cáo của Scam Sniffer nêu bật một số Wallet Drainers đáng chú ý, bao gồm Inferno Drainer, một mình đã đánh cắp 81 triệu đô la từ 134.000 nạn nhân và MS Drainer, với số tiền 59 triệu đô la từ 63.000 nạn nhân.
Báo cáo ghi nhận quy mô và tốc độ đáng báo động của các hoạt động này. Ví dụ, Monkey Drainer đã trích xuất 16 triệu đô la trong sáu tháng, trong khi Inferno Drainer đã cướp được 81 triệu đô la chỉ trong chín tháng, như được thấy trong biểu đồ dưới đây. Báo cáo cũng làm sáng tỏ các chữ ký lừa đảo phổ biến mà những Người thoát nước này sử dụng.
Tùy thuộc vào loại tài sản trong ví của nạn nhân, các phương thức lừa đảo được triển khai, từ tăng trợ cấp đến chữ ký giấy phép ERC20. Các trường hợp nghiêm trọng nhất liên quan đến nạn nhân mất hàng triệu đô la cho những trò lừa đảo tinh vi này.
Scam Sniffer đã tăng cường nỗ lực của mình để đối phó với mối đe dọa ngày càng tăng này. Trong năm qua, công cụ này đã quét gần 12 triệu URL, xác định gần 145.000 URL là độc hại. Hơn nữa, danh sách đen mã nguồn mở của nó chứa gần 100.000 tên miền nguy hiểm, được cập nhật liên tục lên các nền tảng như Chainabuse.
Việc sử dụng hợp đồng thông minh ngày càng tăng của những kẻ lừa đảo, chẳng hạn như multicall để chuyển tài sản hiệu quả và các chức năng CREATE2 & CREATE để vượt qua kiểm tra bảo mật ví, đánh dấu một sự thay đổi đáng kể so với năm trước. Sự phát triển này nhấn mạnh sự cần thiết phải tăng cường cảnh giác và các biện pháp bảo mật cập nhật trong cộng đồng tiền điện tử.
Công việc của Sniffer lừa đảo vượt ra ngoài việc chỉ theo dõi và báo cáo. Nhóm tích cực hợp tác với các nền tảng nổi tiếng, cung cấp dịch vụ của mình cho người dùng của họ. Họ khuyến khích tất cả các bên liên quan trong hệ sinh thái tiền điện tử “tham gia cuộc chiến chống lừa đảo, nhấn mạnh rằng bảo mật là trách nhiệm tập thể”.
Cuối cùng, Scam Sniffer thừa nhận sự hỗ trợ của cộng đồng:
Ảnh bìa từ Unsplash, biểu đồ từ Tradingview
Tuyên bố từ chối trách nhiệm: Bài viết chỉ được cung cấp cho mục đích giáo dục. Nó không đại diện cho ý kiến của NewsBTC về việc mua, bán hoặc nắm giữ bất kỳ khoản đầu tư nào và đầu tư tự nhiên mang rủi ro. Bạn nên tiến hành nghiên cứu của riêng mình trước khi đưa ra bất kỳ quyết định đầu tư nào. Sử dụng thông tin được cung cấp trên trang web này hoàn toàn tự chịu rủi ro.