Chỉ từ một liên kết độc hại, kẻ lừa đảo đã kiếm được 1.5 triệu USD từ các NFT Moonbird đánh cắp được.
29 Moonbirds NFT bị đánh cắp chỉ vì click vào liên kết xấu
Một thành viên của Proof Collective đã trở thành nạn nhân của vụ lừa đảo, bị đánh cắp 29 Moonbird dựa trên Ethereum có giá trị tương đương 1.5 triệu USD sau khi nhấp vào một liên kết độc hại do kẻ lừa đảo chia sẻ.
“Một vụ hack vừa mới diễn ra và 29 Moonbirds đã bị đánh cắp.
Chỉ 1 cú nhấp chuột vào liên kết xấu và 750e (tương đương 1.500.000 USD) đã bị đánh cắp. Thật khủng khiếp. Đây thực sự là lời cảnh báo cho các nhà sưu tập trước khi quyết định nhấp vào bất kỳ liên kết hay trang web giao dịch nào.”
Cirrus, ngày 25/05/2022
Dollar, một tài khoản trên Twitter và chủ sở hữu NFT cho biết, kẻ tấn công đã sử dụng chiêu thức này để lừa nhiều nhà sưu tập trên sàn giao dịch và các thành viên của Proof Collective hiện đang báo cáo sự việc với FBI.
Jusst1n.eth, một người dùng Twitter khác cũng cho biết kẻ lừa đảo đang cố gắng thỏa thuận với mình và muốn sử dụng nền tảng “p2peer” không an toàn để giao dịch. Tài khoản Sulphazyz cũng xác nhận mình bị tiếp cận với phương thức tương tự.
Không rõ có bao nhiêu nạn nhân đã bị kẻ tấn công tiếp cận nhưng đây thực sự là lời cảnh báo đối với các nhà đầu tư NFT trước những kẻ lừa đảo đầy chiêu trò tinh vi. Các chủ sở hữu NFT nên thận trọng khi tiến hành các giao dịch với các nền tảng của bên thứ ba và cần kiểm tra kỹ bất kỳ thứ gì được người khác chia sẻ, kể cả khi chúng “có vẻ” đáng tin cậy.
Trước đó, Mike Winkelmann, nhà sáng tạo NFT cũng đã bị tấn công, thiệt hại 438.000 USD tiền điện tử và NFT sau khi bị xâm phạm.
Vừa qua, công ty an ninh mạng Malwarebytes đã công bố nghiên cứu về việc ngày càng gia tăng các vụ lừa đảo NFt. Theo công ty, phương thức lừa đảo phổ biến được những kẻ tấn công lựa chọn chính là thông qua các đường dẫn tới các trang web được “mô phỏng” như nền tảng chính thống.
Nguồn: Cointelegraph