Trong một diễn biến an ninh mạng gần đây, một trò lừa đảo tinh vi được xác định là "Fake_Phishing188297" đã quản lý để chuyển 280 ETH (tương đương 500.000 USD) đến địa chỉ đáng ngờ được gắn nhãn là "Railgun." Giao dịch bất hợp pháp này là kết quả của việc khai thác lỗ hổng hợp đồng trong bot Maestro, một nền tảng tiền điện tử phổ biến.
PeckShield, một công ty bảo mật blockchain nổi tiếng, đã đưa ra cảnh báo thông qua hashtag #PeckShieldAlert, thu hút sự chú ý đến hoạt động độc hại và những tác động của nó đối với cộng đồng tiền điện tử. Số tiền bị đánh cắp là một mối lo ngại đáng kể, vì chúng không chỉ ảnh hưởng đến nạn nhân mà còn làm suy yếu niềm tin vào tính bảo mật của nền tảng tiền điện tử.
#PeckShieldCảnh báo#Lừa đảo#Fake_Lừa đảo188297 đã chuyển 280$ETH ($500K) đến#Railgun .
Những cái này$ETH đã bị đánh cắp do khai thác hợp đồng trên các bot Maestro.pic.twitter.com/1QQCJT9EDL
- PeckShieldAlert (@PeckShieldAlert)Ngày 25 tháng 10 năm 2023
Phương thức hoạt động của cuộc tấn công lừa đảo liên quan đến việc lừa người dùng không nghi ngờ tiết lộ khóa riêng của họ hoặc thông tin nhạy cảm khác thông qua các phương tiện lừa đảo. Sau khi có được những thông tin chi tiết này, những kẻ lừa đảo sẽ khai thác các lỗ hổng trong bot Maestro; hợp đồng thông minh để bắt đầu các giao dịch trái phép.
Cộng đồng tiền điện tử được khuyên nên thận trọng và áp dụng các phương pháp hay nhất để bảo vệ tài sản kỹ thuật số của họ. Điều quan trọng là phải xác minh tính xác thực của các trang web và nền tảng, bật xác thực hai yếu tố và thận trọng khi chia sẻ thông tin cá nhân trực tuyến.
PeckShield đang tích cực hợp tác với các cơ quan hữu quan và các chuyên gia bảo mật blockchain để điều tra vụ việc và có khả năng truy tìm số tiền bị đánh cắp. Ngành công nghiệp tiền điện tử phải làm việc chung để giảm thiểu rủi ro do các vụ lừa đảo lừa đảo và các lỗ hổng hợp đồng như vậy gây ra, đồng thời củng cố tính bảo mật và niềm tin vào tài chính phi tập trung.