Vào hôm nay (7/9), các nguồn cung cấp dữ liệu scam và bảo mật blockchain đã đưa ra cảnh báo về một cuộc phishing attack quy mô lớn đang diễn ra. Mặc dù đã cảnh báo khá kịp thời nhưng có vẻ như mọi thứ vẫn là quá muộn đối với nhà đầu tư dưới đây.
Mặc dù chi tiết của cuộc tấn công chưa được tiết lộ nhưng có vẻ như nạn nhân đã mất 9.579 stETH và 4.851 rETH. stETH là token Ether được stake tại Lido, trong khi đó rETH là token được stake trong Rocket Pool. Theo Scam Sniffer, nạn nhân đã phê duyệt token cho kẻ lừa đảo bằng cách ký các giao dịch increaseAllowance. Hơn nữa, địa chỉ độc hại này trước đó đã từng bị gắn cờ và có liên quan đến một số trang web lừa đảo tiền điện tử.
PeckShield chia sẻ thêm rằng, scammer đã bắt đầu di chuyển số tiền mà mình đánh cắp được. Chúng đã swap rETH và stETH lấy khoảng 13.785 ETH (trị giá khoảng 22,5 triệu USD) và 1,64 triệu DAI. Khoảng 451.000 DAI trong số đó đã được chuyển đến FixFloat – sàn giao dịch tiền điện tử tự động sử dụng Lightning Network.
Phishing là một hình thức lừa đảo tấn công trên mạng, trong đó kẻ tấn công đánh lừa mọi người tiết lộ các thông tin nhạy cảm hoặc cài đặt phần mềm độc hại như ransomware. Trong thời gian gần đây, một số liên kết độc hại này thậm chí còn xuất hiện trên Google dưới dạng quảng cáo. Một quảng cáo tiền điện tử giả mạo trên Google đã từng khiến một người dùng suýt nữa rơi vào một vụ scam mà hậu quả có thể là thiệt hại 900.000 USD.