ETH trị giá hơn 1 triệu đô la, NFT bị đánh cắp trong cuộc tấn công lừa đảo

Một kẻ lừa đảo lừa đảo, có biệt danh là “Monkey Drainer”, đã đánh cắp 700 mã thông báo Ethereum (ETH), trị giá khoảng 1,05 triệu đô la, trong 24 giờ qua, kẻ gian mạng trên chuỗi ‘ZachXBT’ đã chỉ ra trong một chủ đề Twitter.

1 / Trong 24 giờ qua ~ 700 ETH (1 triệu đô la) đã bị đánh cắp bởi kẻ lừa đảo lừa đảo có tên Monkey Drainer.

Gần đây, họ đã vượt qua 7300 giao dịch từ ví thanh toán của mình sau khi xuất hiện chỉ trong vài tháng. pic.twitter.com/6vAYBiqCxQ

– ZachXBT (@zachxbt) Ngày 25 tháng 10 năm 2022

Trong các trò gian lận lừa đảo, những kẻ gian dối tạo ra các trang web độc hại giả mạo là các doanh nghiệp tiền điện tử hợp pháp để có quyền truy cập vào các khóa ví và thông tin đăng nhập.

Ví lừa đảo của Monkey Drainer đã xuất hiện được vài tháng và đã hoàn thành hơn 7.300 giao dịch, cảnh sát lưu ý.

Gần 35% chiến lợi phẩm trong ngày qua đã bị đánh cắp từ hai nạn nhân, những người đã mất tổng tài sản trị giá khoảng 370.000 USD, theo ZachXBT. Nạn nhân lớn nhất nắm giữ hơn 6,2 triệu đô la tiền điện tử nhưng chỉ mất tài sản trị giá 220.000 đô la, trong khi các yêu cầu giao dịch khác đã bị từ chối.

Kẻ lừa đảo đã đánh cắp một số mã thông báo không thể thay thế (NFT) từ nạn nhân lớn thứ hai, bao gồm một Câu lạc bộ Du thuyền Bored Ape, một Nhân bản X, cũng như USD Coin (USDC) trị giá 36000 đô la, tổng trị giá khoảng 150.000 đô la.

Monkey Drainer đã lừa đảo một số người trong vài tuần qua, với tổng số tiền của kẻ lừa đảo vào khoảng 3,5 triệu đô la, theo ước tính của ZachXBT.

Đầu tuần này, CEO Sam Bankman-Fried của sàn giao dịch tiền điện tử FTX đã nói rằng sàn giao dịch này sẽ bồi thường cho các nạn nhân lừa đảo đã mất tổng tài sản trị giá 6 triệu đô la. Tuy nhiên, ông cảnh báo rằng đó chỉ là ngoại lệ một lần và chỉ ra rằng lừa đảo trực tuyến cần được đấu tranh tập thể như một ngành công nghiệp.

Lừa đảo vẫn là một trong những cách khai thác phổ biến nhất trong lĩnh vực tiền điện tử. Các cuộc tấn công lừa đảo tăng 170% trong quý 2 năm 2022, so với quý 1, theo quý 2 Báo cáo bảo mật Web3 bởi công ty bảo mật blockchain Certik.