Cá voi tiền điện tử mất hơn 32 triệu đô la trong vụ tấn công lừa đảo rõ ràng

Một cá voi tiền điện tử dường như đã mất hơn 32 triệu đô la giá trị token sau khi ký một giao dịch độc hại, dịch vụ bảo mật blockchain ScamSniffer đầu tiên đã lưu ý trong một bài đăng trên X. 

Thiệt hại đến dưới dạng các token ether bọc từ giao thức tài chính phi tập trung (DeFi) Spark. 12.083 token spWETH bị rút khỏi ví có giá trị khoảng 32,4 triệu đô la theo giá hiện tại. 

Giao dịch độc hại được thực hiện bởi dịch vụ lừa đảo Inferno Drainer, theo công ty tình báo blockchain Arkham. Inferno Drainer, nhắm mục tiêu người dùng với các phiên bản giả mạo của các ứng dụng DeFi phổ biến nhằm lừa người dùng ký quyền kiểm soát ví của họ, đã đánh cắp hơn 215 triệu đô la từ hơn 200.000 nạn nhân trong suốt thời gian hoạt động, theo bảng điều khiển Dune Analytics do ScamSniffer xây dựng. 

Các nhà điều hành của Inferno được cho là lấy 20% hoa hồng trên các token bị đánh cắp. Mặc dù dịch vụ ban đầu đã bị các nhà phát triển đóng cửa vào tháng 11 năm 2023, nhưng nó đã quay trở lại vào tháng 5 năm nay, gọi dịch vụ là "tốt hơn bao giờ hết" với "nhân viên mới, cách làm việc mới, hỗ trợ mới và tính năng mới." Dịch vụ lừa đảo tuyên bố hỗ trợ 28 blockchain khác nhau và hàng trăm ứng dụng DeFi khác nhau. 

Danh tính của cá nhân bị lừa đảo vẫn chưa được xác nhận; tuy nhiên, thám tử blockchain ZachXBT đã phát hiện các giao dịch lớn kết nối ví với một cá voi được biết đến với tên CZSamSun (không nhầm lẫn với người dùng X @samczsun, một nhà nghiên cứu tại công ty VC Paradigm). 

Một thông điệp blockchain gửi từ ví của nạn nhân được cho là đã đề nghị phần thưởng 20% cho việc trả lại số tiền, mặc dù chưa có phản hồi từ kẻ lừa đảo bị cáo buộc. 

"Để tránh bị lừa đảo, xin đừng nhấp vào bất kỳ liên kết không rõ nào và không ký bất kỳ chữ ký không rõ nào. Luôn kiểm tra kỹ khi ký chữ ký," công ty phân tích LookOnChain đăng trên X.