Nhà giao dịch mất 68 triệu USD trong vụ lừa đảo đầu độc địa chỉ

Một nhà giao dịch vô danh đã mất số Wrapped Bitcoin (WBTC) trị giá 68 triệu USD chỉ trong một giao dịch trong một vụ lừa đảo đầu độc địa chỉ (address-poisoning).

Vụ trộm trị giá 68 triệu USD lần đầu tiên được tiết lộ bởi công ty bảo mật trực tuyến Cyvers trong bài đăng trên X vào ngày 3 tháng 5:

Chúng tôi đã nhầm hay ai đó thực sự đã mất số WBTC trị giá 68 triệu USD? Hệ thống của chúng tôi đã phát hiện một địa chỉ khác trở thành nạn nhân của vụ đầu độc địa chỉ, mất 1.155 USD WBTC.

Địa chỉ bị tấn công đầu độc. Nguồn: Cyvers Alerts.

Theo CoinStats, nạn nhân, ví “0x1E,” đã mất hơn 97% tổng tài sản, trị giá hơn 67,8 triệu USD.

Ví “0x1E.” Nguồn: CoinStats.

Đầu độc địa chỉ, còn được gọi là giả mạo địa chỉ, nhằm mục đích lợi dụng sự bất cẩn và vội vàng của nhà giao dịch khi thực hiện giao dịch. Nó liên quan đến việc lừa nạn nhân gửi tài sản kỹ thuật số của họ đến các địa chỉ của những kẻ lừa đảo.

Lừa đảo giảm xuống mức thấp lịch sử trong tháng 4

Lừa đảo tiếp tục gây khó khăn cho niềm tin phổ biến trong ngành công nghiệp tiền điện tử. Vào tháng 4, các nhà đầu tư đã mất ít nhất 33 triệu USD tài sản kỹ thuật số trong vụ lừa đảo xung quanh nền tảng ZKasino. Chính quyền Hà Lan đã bắt giữ một nghi phạm liên quan đến vụ lừa đảo ZKasino vào ngày 29/4.

Bất chấp sự cố ZKasino, tháng 4 chỉ chứng kiến ​​số tiền điện tử trị giá 25,7 triệu USD bị mất do lừa đảo và hack. Điều này đánh dấu con số thấp nhất kể từ năm 2021 khi công ty CertiK bắt đầu theo dõi dữ liệu.

Theo báo cáo, tổn thất do hack, khai thác và lừa đảo đã giảm 141% so với tháng trước. Tháng 4 chỉ chứng kiến ​​3 vụ rò rỉ khóa riêng, trong khi tháng 3 chứng kiến ​​hơn 11 cuộc tấn công thông qua việc xâm phạm khóa riêng.

#CertiKStatsAlert 🚨

Combining all the incidents in April we’ve confirmed ~$25.7m lost to exploits, hacks and scams.

The lowest figure we’ve recorded, dating back to 2021.

A 141% decrease from March

Exit scams: ~$4.3m
Flash loans: ~$129k
Exploits: ~$21m

More details below pic.twitter.com/zfSh8mabzJ

— CertiK Alert (@CertiKAlert) April 30, 2024

Tuy nhiên, số liệu của CertiK không bao gồm vụ lừa đảo ZKasino trị giá 33 triệu USD. Mặc dù báo cáo coi dự án đang ở giữa một “cuộc tranh cãi”, nhưng CertiK vẫn chưa coi đó là một trò lừa đảo.

Vào ngày 22 tháng 4, ZKasino đã chuyển toàn bộ 10.515 Ether (ETH) được các nhà đầu tư gửi vào giao thức staking Lido, làm tăng thêm mối lo ngại của nhà đầu tư. Báo cáo của CertiK cho biết công ty sẽ cập nhật số liệu nếu ZKasino được xác nhận là tác nhân độc hại.

THEO DÕI CHÚNG TÔI TRÊN FACEBOOK | TELEGRAM | TWITTER