Trong một vụ lừa đảo khác của thị trường tiền điện tử, đã sao chép các trang web của công ty truyền thông tiền điện tử Blockworks và máy quét blockchain Ethereum Etherscan nhằm lừa gạt người dùng. Bằng cách kết nối ví với những trang web giả mạo này, người dùng có nguy cơ bị mất sạch tài sản.
Trang web Blockworks giả mạo đã hiển thị bản tin về một vụ khai thác trị giá hàng triệu đô la trên sàn giao dịch phi tập trung Uniswap và khuyến khích người dùng truy cập trang web Etherscan giả mạo để hủy bỏ các phê duyệt của mình. Bài báo giả mạo về Uniswap còn được đăng trên trên một số subreddit phổ biến liên quan đến tiền điện tử bằng những tài khoản Reddit có vẻ như đã bị hack.
Trang web Etherscan giả mạo kể trên chứa một công cụ rút ví nhằm ăn cắp tài sản của người dùng. Công ty bảo mật blockchain Beosin đã xem xét hợp đồng thông minh của trình rút tiền và khẳng định, kẻ tấn công hy vọng sẽ rút hết tài sản từ những ví có ít nhất 0,1 Ether (khoảng 180 USD). Tuy nhiên, trình rút tiền được thiết lập không chính xác và không có giao dịch nào diễn ra sau khi người dùng kết nối ví.
Được biết, trang Etherscan giả mạo, approvalscan.io, đã được đăng ký vào ngày 25/10 và trang Blockworks giả mạo, blockworks.media, được đăng ký một ngày sau đó.
Trước đó, một vụ việc tương tư cũng xảy ra với Decrypt. Tong một bài đăng X (Twitter) ngày 25/10, nền tảng chống lừa đảo Web3 Scam Sniffer cho biết những kẻ lừa đảo đã triển khai một công cụ rút tiền trên một trang web nhân bản trang tin tức tiền điện tử Decrypt.
Tham gia cộng đồng của chúng tôi để cùng bàn luận và cập nhật những thông tin Crypto mới nhất:
- Cryptory Insights: https://t.me/CryptoryInsights
- Cryptory Global Community: https://t.me/CryptoryCommunity
- Vietnamese Telegram channel: https://t.me/cryptory_vncomm
- Facebook: https://www.facebook.com/CryptoryNetwork
- Twitter: https://twitter.com/CryptoryNetwork