Sau khi tài khoản của người đồng sáng lập Ethereum, Vitalik Buterin, trên X (trước đây là Twitter) bị xâm nhập, các nạn nhân bị mất hơn 691,000 USD do một liên kết độc hại đã lừa đảo với thông điệp giả mạo về việc tặng miễn phí NFT.
Vitalik Buterin, người đồng sáng lập Ethereum (ETH), đã bị hack tài khoản X (trước đây là Twitter), dẫn đến việc nạn nhân mất hơn 691.000 USD thông qua các liên kết độc hại.
Trong một bài đăng trên X vào ngày 9 tháng 9, Dmitry Buterin, cha của Vitalik, thông báo rằng tài khoản con trai ông đã bị tấn công:
“Hãy bỏ qua bài đăng này, có vẻ như Vitalik đã bị hack. Anh ấy đang cố gắng khôi phục quyền truy cập.”
Bài đăng mà ông ấy đang nói đã bị xóa. Nó được đăng trên tài khoản của Buterin và tuyên bố chào mừng sự xuất hiện của “Proto-Danksharding trên Ethereum”.
Kẻ tấn công chia sẻ một liên kết độc hại tới một phiên bản không thể thay đổi không có giá trị nào (NFT) miễn phí được cho là có sẵn, hớt hủi nạn nhân kết nối ví của họ, trước khi cuối cùng đánh cắp toàn bộ số tiền trong ví.
WARNING! I JUST LOST A FEW PUNKS!
DON'T INTERACT! pic.twitter.com/lS4VvlHdVa
— superstarz.eth@onlyfanz.eth lovenotwar.eth (@BokkyPooBah) September 9, 2023
Vì sự cố này, một người dùng trên nền tảng X đã khẳng định rằng họ đã mất một số lượng CryptoPunk NFT trong sự việc này.
Hiện tại, giá tối thiểu của một CryptoPunk NFT là 46,99 Ether, tương đương khoảng 76.837 USD.
Người điều tra blockchain ZachXBT đã liên tục thông báo với người theo dõi của mình, có khoảng 438.200 người, về các hoạt động của kẻ tấn công, gây thất thoát bất hợp pháp lên đến 691.000 USD từ các người theo dõi của Buterin thông qua liên kết độc hại.
Update: $691k drained (another 33% in drainer fee address) pic.twitter.com/AVIShqDlMU
— ZachXBT (@zachxbt) September 9, 2023
Có một người dùng trên X đã cho rằng Buterin có thể không triển khai các biện pháp bảo mật đủ cho tài khoản X của mình.
“Tôi không muốn đưa ra ý kiến này, nhưng Vitalik nên chịu trách nhiệm vì việc bảo mật không tốt và đền bù cho những người bị ảnh hưởng,” người dùng đã ghi chú trước khi ám chỉ rằng anh ta tin rằng sơ suất của Buterin dẫn đến cuộc tấn công:
Cách duy nhất để không coi là tội lỗi của Vitalik là nếu có ai đó ở bên trong X đã xâm nhập vào tài khoản, hoặc nếu anh ta bị ép bằng cách đe dọa bạo lực. Tôi nghi ngờ điều đó không phải là chuyện đã xảy ra. Có thể nhất định đây là một cuộc tấn công SIM swap.
Tuy nhiên, ZachXBT đã phản đối các cáo buộc này và khẳng định rằng việc Buterin được biết đến nhiều làm cho anh ta dễ bị nhắm mục tiêu bởi các hình thức tấn công khác nhau:
“Chúng ta chưa biết chắc liệu đó có phải là cuộc tấn công SIM swap hay không. Vitalik là một mục tiêu quan trọng đủ để một người trong tổ chức có thể bị trả tiền hoặc sử dụng panel,” anh ấy nói.
Tin Tức Bitcoin tổng hợp