Người dùng X Nakamao tiết lộ trên nền tảng xã hội rằng tài khoản Binance của anh ấy đã vô tình bị tin tặc kiểm soát và anh ấy đã thực hiện một số lượng lớn giao dịch bất thường, cuối cùng dẫn đến thiệt hại gần 1 triệu USD.

Tôi trở thành nạn nhân của một đặc vụ ngầm trong giới tiền tệ. 1 triệu USD trong tài khoản Binance của tôi đã bị xóa sạch cho đến ngày nay. Đây gần như là toàn bộ số tiền tiết kiệm của tôi trong vài năm qua. … pic.twitter.com/sSNUTXFZsc

— Nakamao (@CryptoNakamao) Ngày 3 tháng 6 năm 2024

Được biết, tin tặc đã không lấy được mật khẩu hoặc thông tin xác minh hai yếu tố của nạn nhân mà sử dụng plugin Chrome độc ​​hại “Aggr” để chiếm quyền điều khiển cookie web của nạn nhân và kiểm soát tài khoản Binance của nạn nhân thông qua các cookie này. Các hacker đã thực hiện một số lượng lớn giao dịch ngược trên Binance mà nạn nhân không hề hay biết, sử dụng tài khoản của nạn nhân để mua và bán số lượng lớn tiền điện tử, gây ra biến động giá bất thường và thu lợi nhuận từ đó.

Nakamao tuyên bố rằng mặc dù anh đã liên hệ với bộ phận dịch vụ khách hàng của Binance càng sớm càng tốt và cố gắng ngăn chặn hacker thực hiện các hành động tiếp theo, nhưng Binance đã phản hồi chậm trong quá trình này và không thể đóng băng tài khoản của hacker hoặc hạn chế hoạt động của hacker kịp thời, dẫn đến việc hacker có thể rút số tiền thu được một cách an toàn.

Ngoài ra, sau khi liên hệ với KOL, người ban đầu quảng cáo plug-in Chrome độc ​​hại "Aggr", người ta phát hiện ra rằng Binance đã biết về sự tồn tại của plug-in này từ lâu và ít nhất đã lần ra địa chỉ của hacker. Cách đây 3 hoặc 4 tuần, để có thêm thông tin về hacker và tránh gây cảnh báo cho công chúng, chúng tôi đã không thông báo kịp thời cho cộng đồng về việc đình chỉ sản phẩm này. Nakamao đã viết trên X:

“Vào đầu ngày 1 tháng 3 năm nay, có tin đồn rằng tài khoản Binance của một thành viên cộng đồng ở nước ngoài đã bị đánh cắp vì plug-in này. Vào thời điểm đó, vụ việc cũng đã thu hút được phản hồi đặc biệt từ Giám đốc điều hành Binance, Richard Teng, “Bảo mật của Binance. nhóm làm việc đang tích cực điều tra.” ” để tìm ra nguyên nhân cốt lõi của vấn đề. Vì vậy, tôi không muốn và không thể tin rằng nhóm Binance đã không tìm ra vấn đề với plug-in này trong gần 3 tháng.”

Sự cố này không chỉ gây ra tổn thất tài chính đáng kể cho từng nạn nhân mà còn ảnh hưởng đến niềm tin của cộng đồng tiền điện tử. Nó cũng gióng lên hồi chuông cảnh báo về tính bảo mật của tài sản kỹ thuật số và nhắc nhở tất cả người dùng tiền điện tử duy trì tính bảo mật cho tài khoản của họ. Hãy cảnh giác và thận trọng khi sử dụng bất kỳ ứng dụng hoặc plug-in nào của bên thứ ba.

Bài viết này: Một triệu đô la đã bị hack vì cài đặt plug-in trình duyệt. Nạn nhân phàn nàn: Binance đã biến tôi thành nạn nhân! Xuất hiện lần đầu ở Zombit.