Trong thời gian 2 tuần trở lại đây, một nhóm hacker bí ẩn đã liên tục phát tán NFT cho người dùng Solana và thúc giục họ tải về bản cập nhật bảo mật mới nhất của ví Phantom. Nhưng tất nhiên thay vì cập nhật thì đó lại là phần mềm độc hại được thiết kế để đánh cắp tiền điện tử của người dùng.
Theo BleepingComputer, các hacker này tự xưng là thành viên thuộc đội ngũ phát triển của Phantom, NFT mà chúng sử dụng cũng được đặt tên để dễ gây hiểu lầm cho người dùng, ví dụ như PHANTOMUPDATE.COM hoặc UPDATEPHANTOM.COM. Sau khi mở NFT, người dùng được thông báo rằng có một bản cập nhật bảo mật mới cho ví Phantom đã được phát hành và họ có thể tải xuống bản update này bằng liên kết được đính kèm hoặc truy cập vào trang web chỉ định.
Để tăng thêm tính cấp thiết, các hacker còn đe dọa người dùng “có thể bị mất tiền do hacker khai thác mạng Solana” nếu như không tải xuống bản cập nhật bảo mật này. Như đã biết, vào hồi tháng 8 vừa qua, mạng Solana đã bị tấn công, khoảng 8 triệu USD tiền điện tử đã bị rút khỏi 8.000 ví của người dùng, trong đó bao gồm cả ví Phantom. Vậy nên lời đe dọa này của hacker có thể khiến nhiều người dùng e ngại và vội vàng cập nhật phần mềm.
Nếu nạn nhân làm theo hướng dẫn của hacker, sẽ có một phần mềm độc hại được tải về máy từ GitHub. Phần mềm này sẽ ăn cắp các thông tin trình duyệt, lịch sử, cookie, mật khẩu, khóa SSH của người dùng… Để đảm bảo an toàn, người dùng nên quét máy tính bằng các phần mềm chống virus, thay đổi mật khẩu trên các nền tảng quan trọng như tài khoản ngân hàng hay nền tảng giao dịch tiền điện tử…