Ngoài khoản thiệt hại 451 triệu USDT trên mạng Tron, đã có một số báo cáo về tổn thất lớn do các vụ phishing scam trên nhiều blockchain khác.
Zero-transfer phishing scam tiếp tục gây khó khăn cho không gian tiền điện tử, do những kẻ xấu đã bòn rút hàng triệu tài sản kỹ thuật số từ những nạn nhân thiếu cảnh giác.
Nền tảng phân tích blockchain Bitrace tiết lộ rằng quy mô thiệt hại của các vụ lừa đảo zero-transfer phishing scam tăng lên đáng kể và những người tham gia thị trường mất hơn 451 triệu Tether (USDT) trên mạng Tron.
Nguồn: Bitrace
Các nhà đầu tư mất 451 triệu USDT do lừa đảo phishing trên Tron
Zero-transfer phishing là một kỹ thuật lừa đảo mới cho phép kẻ tấn công nhắm mục tiêu vào lịch sử giao dịch của nạn nhân bằng cách xác nhận các giao dịch có giá trị bằng 0 từ ví của người dùng. Họ không cần khóa riêng tư của người dùng. Những kẻ tấn công phải gửi các giao dịch có giá trị bằng 0 và địa chỉ của chúng sẽ xuất hiện trong lịch sử giao dịch của người dùng.
Những kẻ lừa đảo thường sử dụng các địa chỉ tương tự như địa chỉ mà nạn nhân đã gửi token đến, bắt đầu và kết thúc bằng cùng một bộ ký tự. Những người dùng tiền điện tử rơi vào bẫy lừa đảo sao chép và dán nhầm địa chỉ của kẻ tấn công từ lịch sử giao dịch của họ, đặt kẻ tấn công làm người nhận chuyển khoản và gửi tài sản cho chúng.
Bên cạnh 451 triệu USDT bị mất trên mạng Tron, đã có một số báo cáo về tổn thất lớn do các phishing scam trên các blockchain khác. Tháng trước, người dùng ví Kraken của sàn giao dịch đã bị lỗ 4,46 triệu USDT khi họ chuyển tài sản đến một địa chỉ phishing. Vụ việc diễn ra trên blockchain Ethereum.
Nhiều tổn thất hơn đối với các phishing scam
Một ngày trước vụ trộm 4,46 triệu USDT, công cụ giao dịch tiền điện tử None đã phải ngừng hoạt động sau một cuộc tấn công phishing. Nhà triển khai None đã mất 41,52 ETH và 11.7000 token NONE trị giá tổng cộng 76.500 đô la vào một địa chỉ phishing.
Tương tự, cá voi tiền điện tử nổi tiếng đã mất 24,23 triệu đô la Ethereum stake thanh khoản vào tay những kẻ lừa đảo phishing mặc dù có nhiều kinh nghiệm on-chain. Vụ việc được coi là một trong những cuộc tấn công phishing tiền điện tử quan trọng nhất trong thời gian gần đây.
Trong khi đó, công ty phát hành USDT Tether đã từng đóng băng 20 triệu USDT mà một người dùng đã gửi nhầm cho một kẻ lừa đảo phishing vào tháng 8.
