加密货币盗窃

Nâng cấp Ethereum Pectra gây ra lo ngại về an ninh, các băng nhóm trộm tiền điện tử lạm dụng giao thức mới

Với sự ra mắt của nâng cấp Ethereum Pectra, tội phạm mạng bắt đầu lạm dụng giao thức mới EIP-7702 để đánh cắp tiền điện tử từ các ví có khóa riêng bị đánh cắp. Tính năng này vốn dĩ nhằm nâng cao khả năng sử dụng của ví, nhưng lại trở thành một con đường mới cho tội phạm để thao túng ví của nạn nhân thông qua phần mềm độc hại.

EIP-7702 cho phép ví hoạt động như hợp đồng thông minh, có thể tự động chuyển tiền bị đánh cắp. Các nhà phân tích của Wintermute phát hiện rằng, kẻ tấn công đã lợi dụng 97% ví EIP-7702 được ủy thác để triển khai hợp đồng độc hại, nhằm thu tiền từ người dùng. Những hợp đồng này sẽ tự động chuyển bất kỳ ETH nào nhận được đến địa chỉ của kẻ tấn công, khiến việc đánh cắp tiền trở nên dễ dàng và kín đáo hơn.

Giám đốc sản phẩm của Safe, Rahul Rumalla cho biết, kẻ tấn công rất có thể là một trong những người sử dụng sớm. Phân tích của Wintermute cho thấy, hầu hết các ví được ủy thác đều trỏ đến cùng một mã nguồn, nhằm “dọn dẹp” ETH từ các ví bị tổn hại. Đồng thời, trong gần 190,000 hợp đồng ủy thác được điều tra, hơn 105,000 hợp đồng có liên quan đến hoạt động bất hợp pháp.

Theo Koffi, nhà phân tích dữ liệu cao cấp của Base Network, cuối tuần qua đã có hơn một triệu ví tương tác với hợp đồng đáng ngờ. Ông nhấn mạnh rằng, kẻ tấn công không sử dụng EIP-7702 để xâm nhập vào ví, mà là để đơn giản hóa việc đánh cắp từ các ví đã bị lộ khóa riêng.

Trong khi đó, Yu Xian, người sáng lập công ty an ninh blockchain SlowMist, xác nhận rằng, những kẻ phạm tội là băng nhóm trộm tổ chức, chứ không phải là những nhà điều hành lừa đảo điển hình. Ông cho biết, tính năng tự động hóa của EIP-7702 làm cho nó trở nên đặc biệt hấp dẫn cho các lỗ hổng khai thác quy mô lớn.

Mặc dù quy mô hoạt động của kẻ tấn công rất rộng, nhưng cho đến nay vẫn chưa xác nhận được lợi nhuận. Một nhà nghiên cứu của Wintermute chỉ ra rằng, kẻ tấn công đã chi khoảng 2.88 ETH để ủy quyền cho hơn 79,000 địa chỉ, nhưng các địa chỉ mục tiêu mà kẻ tấn công khai thác từ lỗ hổng này vẫn chưa mang lại lợi nhuận đáng kể.

Tổng kết lại, giao thức EIP-7702 bị lạm dụng, gây ra mối đe dọa cho an ninh và uy tín của mạng Ethereum. Để ngăn chặn các sự kiện tương tự xảy ra, cần có sự suy nghĩ sâu sắc từ ngành và các giải pháp hiệu quả.

#以太坊安全 #加密货币盗窃 #协议漏洞 #EIP7702

👽Tin tặc Triều Tiên đánh cắp 3 tỷ USD tiền điện tử, chuông báo động an ninh mạng vang lên!

Báo cáo mới nhất của Kaspersky Lab tiết lộ, nhóm tin tặc Lazarus của Triều Tiên đã khéo léo đánh cắp khoảng 3 tỷ USD tiền điện tử của người chơi thông qua việc tạo ra một trò chơi blockchain giả mạo. Báo cáo cho biết, nhóm tin tặc này đã lợi dụng một lỗ hổng bảo mật của trình duyệt Chrome để thực hiện vụ trộm mạng được lên kế hoạch tỉ mỉ này.

Hoạt động của nhóm Lazarus không phải là sự bốc đồng nhất thời, họ đã tiến hành hành vi bất hợp pháp này từ năm 2016 đến 2022, với quy mô hành động lớn. Không chỉ vậy, họ đã phát động tổng cộng 25 cuộc tấn công mạng, với số tiền rửa tiền lên tới 200 triệu USD.

Ngoài ra, cuộc điều tra cũng tiết lộ rằng bên trong Triều Tiên có một mạng lưới nhà phát triển chuyên nghiệp, đội ngũ này chuyên cung cấp dịch vụ cho các dự án tiền điện tử trưởng thành, với thu nhập hàng tháng lên tới 500.000 USD. Những phát hiện này tiết lộ mô hình hoạt động của một nhóm tin tặc có tổ chức chặt chẽ và tài chính mạnh mẽ.

Phân tích của báo cáo phát hiện rằng trò chơi mà nhóm Lazarus phát triển có tên là DeTankZone hoặc DeTankWar, xoay quanh NFT. Họ đã lợi dụng lỗ hổng zero-day của Chrome, cài đặt một phần mềm độc hại có tên "Manuscript" vào máy tính của nạn nhân. Nhờ đó, họ có thể lấy được mật khẩu, mã xác thực và nhiều loại tiền điện tử khác của người dùng.

Các nhà phân tích cũng đã tiết lộ logic hoạt động của nhóm Lazarus, họ đã phát triển một trò chơi bẫy liên quan đến NFT mang tên DeTankZone hoặc DeTankWar, và lợi dụng lỗ hổng zero-day của trình duyệt Chrome, cài đặt phần mềm độc hại có tên "Manuscript" vào máy tính của nạn nhân, từ đó đánh cắp mật khẩu, mã xác thực và nhiều loại tiền điện tử khác của người dùng.

Được biết, ngay từ tháng 5, Kaspersky Lab đã phát hiện ra lỗ hổng bảo mật này và nhanh chóng thông báo cho Google. Tuy nhiên, Google dường như không chuẩn bị kịp thời, mất đến 12 ngày để khắc phục lỗ hổng zero-day này.

Cuộc tấn công của nhóm Lazarus một lần nữa nhắc nhở chúng ta cần phải duy trì sự cảnh giác cao độ, kịp thời cập nhật phần mềm và tăng cường bảo vệ an ninh mạng. Đồng thời, sự kiện này cũng làm nổi bật vai trò quan trọng của việc tăng cường hợp tác quốc tế và các nhà lập pháp trong việc xây dựng các quy định về an ninh mạng. Trong thời đại số hóa này, chúng ta cần chung tay bảo vệ an toàn không gian mạng.

#LazarusGroup #加密货币盗窃 #Chrome漏洞 #网络安全

Sốc!
Hai hacker Nga đã đánh cắp 6,2 triệu USD tiền điện tử ở Philippines!
😱 Bộ Tư pháp Philippines tiết lộ gây sốc rằng hai công dân Nga bị buộc tội đánh cắp XRP trị giá 6,2 triệu USD (khoảng 340 triệu PHP) từ sàn giao dịch tiền điện tử địa phương Coins.ph! Đó là một vụ án có cốt truyện như một bộ phim!
🚨 Nghi phạm Avdeev và Yaschuck, từng là cố vấn cho Coins.ph, đã sử dụng kiến ​​thức chuyên sâu của họ về hệ thống của công ty để đột nhập và đánh cắp thành công 12,2 triệu XRP! Bộ trưởng Tư pháp Remulla nói: “Bộ Tư pháp có trách nhiệm đảm bảo rằng luật pháp được duy trì trên không gian mạng”.
💰 Có thông tin cho rằng Avdeev phải đối mặt với 23 cáo buộc tội phạm mạng, trong khi Yaschuck phải đối mặt với ba cáo buộc, với mức tiền bảo lãnh là 120.000 Php cho mỗi tội danh. Các nghi phạm đã cố gắng rửa tiền thông qua nhiều nền tảng tiền điện tử để che giấu nguồn tiền.
⚠️ Trường hợp này một lần nữa gióng lên hồi chuông cảnh báo về an ninh mạng, đặc biệt là trên nền tảng tiền điện tử, nơi các giao thức bảo mật nâng cao là rất quan trọng! Trong quý 2 năm nay, thiệt hại từ các vụ trộm tiền điện tử tương tự đã vượt quá 629 triệu USD!
#黑客入侵 #加密货币盗窃 #菲律宾 #BTC下跌分析 #安全 $BTC $ETH $BNB

🚨Hàn Quốc áp đặt lệnh trừng phạt đối với các hacker Bắc Triều Tiên, nhằm ngăn chặn nạn đánh cắp tiền điện tử quy mô lớn🛡️

Tin tức mới nhất, Hàn Quốc đã ra tay với 15 hacker Bắc Triều Tiên bị tình nghi phạm tội mạng và một thực thể, vì họ bị cáo buộc đã đánh cắp tiền điện tử quy mô lớn. Vấn đề này đã thu hút sự chú ý trên toàn cầu, vì Bắc Triều Tiên bị nghi ngờ sử dụng các hành động mạng để tài trợ cho chương trình vũ khí của mình, đồng thời né tránh lệnh trừng phạt quốc tế.

Bộ Ngoại giao Hàn Quốc tiết lộ, những cá nhân và thực thể bị trừng phạt này có liên quan đến Cục 313 thuộc Bộ Cơ khí của Đảng Lao động Bắc Triều Tiên, cơ quan này đã bị Hội đồng Bảo an Liên Hợp Quốc trừng phạt từ năm 2016. Họ thường cử người đến các công ty CNTT trên khắp thế giới làm việc, bề ngoài là việc làm bình thường, nhưng thực chất lại tham gia vào các hoạt động đánh cắp tiền điện tử.

Chẳng hạn, có một người tên là Kim Cheol-min, anh ta đã xâm nhập vào các công ty CNTT ở Mỹ và Canada, gửi một lượng lớn ngoại tệ về Bắc Triều Tiên. Còn có một thực thể công ty bị trừng phạt, họ chuyên cử nhân viên CNTT ra nước ngoài, nhằm huy động quỹ bất hợp pháp cho chế độ và quân đội Bắc Triều Tiên.

Theo báo cáo của Chainalysis, năm ngoái, các hacker Bắc Triều Tiên đã đánh cắp khoảng 1.34 tỷ USD tiền điện tử trong 47 sự kiện trên toàn cầu, chiếm 61% tổng số vụ đánh cắp tiền điện tử toàn cầu năm 2023. Những hacker này sử dụng công nghệ tiên tiến để xâm nhập vào mạng lưới công ty, rồi đánh cắp tài sản kỹ thuật số.

Mặc dù các lệnh trừng phạt của Hàn Quốc là một bước quan trọng, nhưng để thực sự ngăn chặn mối đe dọa mạng từ Bắc Triều Tiên, cần có sự hợp tác toàn cầu và các biện pháp an ninh mạng tiên tiến hơn. Chính phủ Hàn Quốc cho biết họ sẽ tiếp tục hợp tác với cộng đồng quốc tế để ngăn chặn các hoạt động mạng bất hợp pháp của Bắc Triều Tiên.

Về các lệnh trừng phạt mà Hàn Quốc áp đặt lên Bắc Triều Tiên, có người cho rằng Hàn Quốc có thể đang lợi dụng quyền lực của mình để trả đũa chính trị đối với Bắc Triều Tiên. Tuy nhiên, cũng có người băn khoăn không biết các lệnh trừng phạt này có thực sự xuất phát từ động cơ chính trị hay dựa trên việc bảo vệ an ninh mạng và các quy tắc quốc tế hay không. Hơn nữa, liệu các biện pháp trừng phạt này có thể có hiệu quả trong việc ngăn chặn các hoạt động tội phạm mạng của Bắc Triều Tiên hay không, cũng là một câu hỏi đáng chú ý.

💬 Bạn nghĩ rằng Hàn Quốc thực hiện các lệnh trừng phạt này là vì động cơ chính trị, hay dựa trên việc bảo vệ an ninh mạng và các quy tắc quốc tế? Bạn nghĩ rằng các lệnh trừng phạt này có thể hiệu quả trong việc ngăn chặn tội phạm mạng của Bắc Triều Tiên không?

#韩国 #制裁朝鲜 #加密货币盗窃 #网络安全 #黑客盗窃

👊 Bộ Tài chính Hoa Kỳ có những hành động mạnh mẽ, chống lại hoạt động rửa tiền bằng tiền điện tử của Triều Tiên

Văn phòng Kiểm soát Tài sản Nước ngoài của Bộ Tài chính Hoa Kỳ (OFAC) gần đây đã thực hiện các biện pháp cứng rắn, áp đặt lệnh trừng phạt đối với hai cá nhân và một thực thể. Những cá nhân và thực thể này bị cáo buộc đã hỗ trợ Triều Tiên trong các hoạt động rửa tiền bất hợp pháp.

Trong số đó, nhân vật chủ chốt Sim Hyon Sop bị chỉ trích là đại diện của các tổ chức tài chính Triều Tiên, đã lập kế hoạch rửa tiền, bao gồm việc thành lập các công ty bình phong và quản lý các tài khoản ngân hàng để chuyển tiền bất hợp pháp.

Hơn nữa, công dân Trung Quốc Lu Huaying và Zhang, cư trú tại Các Tiểu vương quốc Ả Rập Thống nhất, được chỉ định là đại diện, bị cáo buộc từ năm 2022 đã tạo điều kiện cho Triều Tiên hoặc đại diện của họ trong các hoạt động hỗ trợ rửa tiền và dịch vụ chuyển đổi tiền điện tử.

Hiện tại, OFAC đã đưa Lu Huaying, Zhang Jian và công ty con của họ tại Các Tiểu vương quốc Ả Rập Thống nhất, Green Alpine Trading, LLC vào danh sách trừng phạt, cáo buộc họ hỗ trợ các hoạt động bất hợp pháp của Sim.

Phó Bộ trưởng phụ trách các vấn đề khủng bố và thông tin tài chính của Bộ Tài chính Hoa Kỳ, Bradley Smith, cho biết Triều Tiên đang sử dụng các kế hoạch tội phạm phức tạp để tài trợ cho chương trình vũ khí hủy diệt hàng loạt và tên lửa đạn đạo của mình, Bộ Tài chính Hoa Kỳ sẽ tiếp tục phá hủy mạng lưới tài trợ cho chế độ Triều Tiên và hợp tác với Các Tiểu vương quốc Ả Rập Thống nhất cùng các đối tác quốc tế để tiếp tục chống lại mạng lưới tài chính cung cấp tài chính cho các “hành động phá hoại” của Triều Tiên.

Tin tặc Triều Tiên bị cáo buộc thực hiện các vụ trộm tiền điện tử quy mô lớn, gây thiệt hại nghiêm trọng cho ngành. Các sự kiện liên quan bao gồm, vào tháng 8, ZachXBT báo cáo đã xâm nhập vào 25 dự án và đánh cắp 1,3 triệu đô la; vào tháng 10, tin tặc Triều Tiên liên quan đến Lazarus Group đã lợi dụng lỗ hổng để đánh cắp chứng từ ví từ một trò chơi NFT giả; vào tháng 11, cảnh sát Hàn Quốc xác nhận tổ chức này đã lên kế hoạch cho vụ cướp tiền điện tử năm 2019; và Radiant Capital gần đây xác nhận vào tháng 10 năm 2024, tổ chức tin tặc liên quan đến Triều Tiên đã tấn công hacker trị giá 50 triệu đô la vào nền tảng DeFi của họ.

Tuy nhiên, trước những cáo buộc này, Triều Tiên luôn kiên quyết phủ nhận và tuyên bố rằng những cái gọi là “hành động phá hoại” và “tấn công tin tặc” của Hoa Kỳ là những cáo buộc vô căn cứ, và thực sự là một hình thức thao túng chính trị của Hoa Kỳ.

💬 Cuối cùng, mọi người có ý kiến gì về những hành động trừng phạt của Hoa Kỳ và các cáo buộc tin tặc từ Triều Tiên? Bạn có nghĩ rằng những biện pháp này có thể hiệu quả trong việc kiềm chế các hoạt động rửa tiền bất hợp pháp không?

#美国制裁 #朝鲜黑客 #加密货币盗窃 #金融网络打击