Nhóm Hacker Có Trụ Sở Tại Trung Quốc Chiếm Đoạt $7M Tiền Điện Tử Thông Qua Các Cuộc Tấn Công Chuỗi Cung Ứng Ví

ETH5,67%
BNB2,91%
ARB-1,72%
  • Các hacker tại Trung Quốc giả danh công ty an ninh giả để đánh cắp 7 triệu USD tiền điện tử qua các cuộc tấn công chuỗi cung ứng ví.
  • Một nguồn tin tiết lộ nội bộ đã tiết lộ hoạt động này sau một tranh chấp lợi nhuận nội bộ.

Một nhóm hacker Trung Quốc đã bị buộc tội đánh cắp khoảng 7 triệu USD tiền điện tử bằng cách sử dụng các cuộc tấn công chuỗi cung ứng để nhắm vào người dùng ví tiền điện tử. Theo các báo cáo, nhóm này tự xưng là nhà cung cấp dịch vụ an ninh dưới tên Wuhan Anshun Technology. Trong khi đó, các thành viên bị cáo buộc thực hiện các hoạt động bất hợp pháp để trộm cắp tài sản tiền điện tử. Các ví như Trust Wallet và các nền tảng khác được cho là đã bị tấn công bởi các hacker.

Cách nhóm hoạt động

Nhóm hoạt động bằng cách sử dụng các tiện ích mở rộng trình duyệt độc hại và các ứng dụng dựa trên Electron bị xâm phạm với công cụ truy cập từ xa. Họ giúp thu thập thông tin ví và chuyển tiền. Nhóm chủ yếu nhắm vào các blockchain như Ethereum, BNB Chain và Arbitrum.

Chi tiết về hoạt động này đã bị tiết lộ sau khi một thành viên của nhóm rò rỉ thông tin. Người này cho biết có một tranh chấp về chia sẻ lợi nhuận và khoản bồi thường chưa thanh toán. Sau tranh chấp, người này được cho là đã phát hành bằng chứng về hoạt động và nói rằng họ dự định đầu thú với chính quyền. Chính quyền chưa xác nhận chính thức vụ việc này, và chưa có thông tin điều tra chính thức nào được công bố.

Sự cố này cho thấy phần mềm và công cụ sử dụng cùng ví cũng tiềm ẩn rủi ro. Các chuyên gia khuyên cẩn thận khi cập nhật phần mềm và tránh cài đặt các bản cập nhật không rõ nguồn gốc. Vụ việc nhấn mạnh các rủi ro ngày càng tăng trong an ninh tiền điện tử, mặc dù các tuyên bố vẫn chưa được xác minh.

Tin tức nổi bật về Crypto:

Juliana Stratton Thắng Trong Cuộc Bầu Cử Sơ Bộ Thượng Nghị Sỹ Illinois trước Krishnamoorthi dựa trên tiền điện tử

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo Tuyên bố miễn trừ trách nhiệm.

Bài viết liên quan

Polymarket sàng lọc các dự án khởi nghiệp trong hệ sinh thái, ngăn chặn giao dịch nội gián và các hành vi thao túng thị trường

Polymarket thông báo sẽ tiến hành kiểm toán đối với một số dự án khởi nghiệp được tích hợp, các dự án này bị cáo buộc đã sử dụng thông tin tài khoản giao dịch nội gián bị nghi ngờ để hướng dẫn người dùng giao dịch. Động thái này nhằm tăng cường quản lý tuân thủ, đồng thời đáp lại sự quan ngại của bên ngoài về rủi ro giao dịch nội gián.

GateNews2giờ trước

Vào quý 1 năm 2026, các dự án Web3 mất hơn 460 triệu USD do tin tặc và lừa đảo, trong đó các cuộc tấn công lừa đảo chiếm ưu thế

Báo cáo do Hacken công bố cho thấy, trong quý 1 năm 2026, các dự án Web3 bị mất 464,5 triệu USD do tấn công của tin tặc và lừa đảo, trong đó thiệt hại do các cuộc tấn công lừa đảo (phishing) và kỹ thuật xã hội là 306 triệu USD; các trò lừa đảo nhắm vào ví phần cứng chiếm phần lớn tổn thất. Ngoài ra, các lỗ hổng hợp đồng thông minh và việc kiểm soát truy cập thất bại cũng gây ra significant thiệt hại. Về mặt quản lý, khung pháp lý của châu Âu đã nâng cao các yêu cầu giám sát an toàn.

GateNews6giờ trước

RAVE cuồng bùng nổ làm bùng phát cơn sốt coin làm giả, FF và INX vạch trần chiêu “pump and dump”

Gần đây, các altcoin, tiêu biểu là RAVE, đã khơi dậy một cơn sốt đầu tư dữ dội, nhưng một số dự án ngôi sao từ thời trước như FF và INX lại tận dụng làn sóng này để thực hiện thao tác “kéo giá xả hàng”. Bằng cách nhanh chóng đẩy mạnh giá coin để thu hút nhà đầu tư nhỏ lẻ mua vào, sau đó họ tiến hành bán tháo mạnh, khiến giá giảm nhanh chóng. Hành vi như vậy không chỉ phơi bày tình trạng khó khăn về tài chính của phía dự án mà còn làm tổn hại niềm tin của nhà đầu tư. Nhà đầu tư cần cảnh giác các tín hiệu như việc tăng giá bất thường trong thời gian ngắn để tránh rủi ro bị thao túng thị trường.

MarketWhisper9giờ trước

FBI phối hợp với Indonesia triệt phá mạng lưới lừa đảo W3LL, liên quan hơn 20 triệu đô la Mỹ

Cục Điều tra Liên bang Mỹ (FBI) phối hợp thành công với cảnh sát Indonesia để triệt phá một mạng lưới lừa đảo W3LL (phishing) qua mạng, thu giữ các thiết bị liên quan và bắt giữ các nghi phạm. Bộ công cụ lừa đảo W3LL được cung cấp với giá rẻ để tạo các trang đăng nhập giả, lợi dụng tấn công kiểu trung gian để dễ dàng vượt qua xác thực đa yếu tố, từ đó hình thành một hệ sinh thái tội phạm mạng có tổ chức. Chiến dịch lần này đánh dấu sự hợp tác của Mỹ và Indonesia trong thực thi pháp luật đối với tội phạm mạng, tuy nhiên, mối đe dọa an ninh đối với người dùng tiền mã hóa vẫn còn rất nghiêm trọng.

MarketWhisper13giờ trước

Cảnh báo khẩn cấp của Squads: đầu độc và giả mạo địa chỉ, tài khoản đa chữ ký trong danh sách trắng sẽ được triển khai

Các thỏa thuận đa chữ ký trong hệ sinh thái Solana, Squads đã đưa ra cảnh báo, chỉ ra rằng kẻ tấn công đã tiến hành một cuộc tấn công đầu độc địa chỉ nhằm vào người dùng bằng cách mạo danh tài khoản để dụ người dùng thực hiện các khoản chuyển tiền không phù hợp. Squads xác nhận rằng không có tổn thất về tài chính và nhấn mạnh đây là một cuộc tấn công kỹ thuật xã hội chứ không phải lỗ hổng của giao thức. Để ứng phó, Squads đã triển khai các biện pháp bảo vệ như hệ thống cảnh báo, nhắc nhở đối với các tài khoản không tương tác và cơ chế danh sách trắng. Sự kiện này phản ánh sự gia tăng của các mối đe dọa kỹ thuật xã hội trong hệ sinh thái Solana và đồng thời thúc đẩy các cuộc rà soát an ninh liên tục.

MarketWhisper13giờ trước

Tổ chức “trung gian trả đũa” của Hàn Quốc đứng ra nhận thực hiện tội phạm bạo lực và thu phí bằng USDT, sau khi kẻ cầm đầu bị bắt vẫn tiếp tục hoạt động

Gần đây, ở Hàn Quốc đã xuất hiện nhiều tổ chức “trung gian trả thù” sử dụng tiền mã hóa làm phương thức thanh toán. Chúng cung cấp dịch vụ đe dọa và thực hiện hành vi giết người thông qua Telegram. Mặc dù kẻ cầm đầu đã bị bắt, các quảng cáo liên quan vẫn đang được đăng. Cảnh sát đang điều tra hơn 50 vụ án và đã bắt giữ khoảng 30 người.

GateNews15giờ trước
Bình luận
0/400
Không có bình luận