TinTucBitcoin, một trang tin tức tiền điện tử uy tín, vừa công bố sự cố xâm nhập front-end, khiến người dùng bị lừa kết nối ví tiền điện tử và nhận airdrop Token giả mạo.

Trên nền tảng X, TinTucBitcoin xác nhận đã phát hiện “pop-up giả mạo” trên website và đang “triển khai biện pháp khắc phục”. Đơn vị này khuyến nghị người dùng không tương tác với các yêu cầu truy cập ví hay chia sẻ thông tin cá nhân.

Trang tin tiền điện tử bị tấn công, hacker áp dụng chiêu trò từ CoinMarketCap

Pop-up giả mạo thông báo người dùng được chọn ngẫu nhiên để nhận Token thuộc dự án “fair launch” được cho là do TinTucBitcoin hỗ trợ, nhằm tri ân độc giả trung thành.

Nhiều báo cáo trên mạng social tiết lộ một đoạn mã JS độc hại có thể đã được chèn vào hệ thống quảng cáo của TinTucBitcoin, hiển thị giá Token giả với lời hứa tặng mỗi người gần 5.500 USD Token nếu kết nối ví với trang web.

🚨 Đoạn mã JS độc hại được xác định xuất phát từ hệ thống quảng cáo của TinTucBitcoin.
Các tệp liên quan: https://adbutlerserve[.]com/assets/inject.js https://adbutlerserve[.]com/assets/90435885-4428-4fc3-ade0-378d793ea392.js pic.twitter.com/QbH7kaDBLx
— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 23/06/2025

Pop-up cũng giả mạo rằng dự án Token đã được CertiK – công ty bảo mật blockchain danh tiếng – kiểm toán hợp đồng thông minh.

Xem thêm: Ethereum: Vì sao 99,7% tín hiệu phản đối EIP-8361 giảm lạm phát?

Theo Cryptopolitan, CoinMarketCap cũng gặp sự cố tương tự chỉ 2 ngày trước đó, khi người truy cập bị yêu cầu kết nối ví trong một chiêu trò “xác minh” giả mạo.

CoinMarketCap đã công bố tin tấn công trên X, xác nhận mã JavaScript độc hại đã được tiêm vào giao diện front-end và hiện đã được gỡ bỏ.

Lời cảnh báo của Changpeng Zhao dành cho nhà đầu tư tiền điện tử

Trên X, CEO cũ Binance Changpeng Zhao nhắc nhở cộng đồng tiền điện tử thận trọng khi được yêu cầu kết nối ví với các website lạ.

“Cách đây 2 ngày là CMC, giờ là CT. Hacker đang nhắm vào các trang tin tức tiền điện tử. Cẩn trọng khi cho phép kết nối ví,” Zhao nhấn mạnh.

Theo phân tích on-chain về vụ tấn công CoinMarketCap, 39 nạn nhân đã mất tổng cộng khoảng 18.570 USD. CoinMarketCap cam kết bồi hoàn toàn bộ thiệt hại cho người dùng chịu ảnh hưởng.

Cả hai vụ tấn công trên đều dùng chiêu thức kỹ thuật social tinh vi. Người dùng bị lừa nhận Token miễn phí hoặc xác minh, sau đó ví tiền điện tử bị rút sạch sau khi cấp quyền truy cập.

Xem thêm: SharpLink thu về 420 ETH từ staking trong một tuần: Điều đó có ý nghĩa gì?

Chỉ riêng trong tháng 6, đã có ít nhất 5 sự cố phishing và khai thác front-end nhằm vào tài sản tiền điện tử và tài chính truyền thống. TRM Labs – công ty phân tích blockchain – báo cáo các vụ lừa đảo phishing và mã độc chiếm tới 70% trong tổng số 2,2 tỷ USD thiệt hại do hack liên quan tiền điện tử năm 2024. Tháng 5 cũng ghi nhận nhà đầu tư mất hơn 240 triệu USD qua cùng chiêu trò.

Sự cố TinTucBitcoin diễn ra sau khi nhóm nghiên cứu công bố một kho dữ liệu khổng lồ chứa hơn 16 tỷ tài khoản đăng nhập bị đánh cắp, bao gồm truy cập các nền tảng thông dụng như Google, Telegram, Facebook và GitHub.

Trong diễn biến liên quan, công ty bảo mật blockchain Hacken xác nhận một lỗ hổng làm lộ private key khiến kẻ xấu mint và bán tháo lượng lớn Token gốc Hacken Token (HAI) trị giá 250.000 USD, khiến giá Token giảm gần 99% cuối tuần qua.

Theo đội ngũ bảo mật Hacken, tài khoản thực hiện vụ hack có quyền mint trên mạng Ethereum và BNB Chain. Kẻ tấn công tạo hàng loạt HAI và ngay lập tức bán ra các sàn DEX, đẩy giá Token giảm từ 0,015 USD xuống 0,000056 USD.

Xem thêm: LAB mở khóa 1,9 triệu token mỗi ngày đến 2028, nhu cầu theo kịp?

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.