SlowMist: tin nhắn đàm phán mũ trắng sau vụ Yearn là lừa đảo

Các thông điệp white hat negotiation xuất hiện on-chain sau vụ tấn công Yearn là giả mạo và là phishing, theo Yu Xian, nhà sáng lập SlowMist.

Ngày 1/12, Yu Xian cho biết thủ đoạn này tương tự sự cố từng xảy ra với Balancer, nhằm đánh lừa nạn nhân thông qua thông điệp trên blockchain.

Điều gì đã được xác nhận?

Các thông điệp thương lượng white hat trên blockchain sau vụ Yearn là giả và là phishing, theo xác nhận từ Yu Xian (SlowMist).

Thông tin này nhấn mạnh rủi ro khi tương tác với thông điệp on-chain bị kẻ xấu dựng sẵn. Mô hình lừa đảo tương đồng với vụ Balancer trước đó, cho thấy thủ phạm có chuẩn bị và tận dụng bối cảnh hỗn loạn sau sự cố để đánh lừa người dùng.

Dòng tiền và kỹ thuật che giấu

Kẻ tấn công dùng Railgun để che giấu danh tính, chuẩn bị địa chỉ phí gas thấp trước 28 ngày, sau đó chuyển 1.000 ETH qua Tornado Cash; địa chỉ hiện giữ khoảng 6 triệu USD tài sản tiền điện tử.

• Ẩn danh: sử dụng giao thức Railgun.
• Chuẩn bị: tạo sẵn địa chỉ phí gas thấp trước 28 ngày.
• Dòng tiền: chuyển 1.000 ETH qua Tornado Cash.
• Số dư hiện tại: khoảng 6 triệu USD tài sản tiền điện tử.

Chuỗi hành vi cho thấy kế hoạch nhiều bước: chuẩn bị hạ tầng, che giấu nguồn gốc, sau đó rửa tiền qua Tornado Cash. Người dùng và dự án cần cảnh giác với thông điệp tự xưng white hat xuất hiện sau sự cố, xác minh đa kênh trước khi phản hồi hoặc ký giao dịch.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.