- Các hacker tại Trung Quốc giả danh công ty an ninh giả để đánh cắp 7 triệu USD tiền điện tử qua các cuộc tấn công chuỗi cung ứng ví.
- Một nguồn tin tiết lộ nội bộ đã tiết lộ hoạt động này sau một tranh chấp lợi nhuận nội bộ.
Một nhóm hacker Trung Quốc đã bị buộc tội đánh cắp khoảng 7 triệu USD tiền điện tử bằng cách sử dụng các cuộc tấn công chuỗi cung ứng để nhắm vào người dùng ví tiền điện tử. Theo các báo cáo, nhóm này tự xưng là nhà cung cấp dịch vụ an ninh dưới tên Wuhan Anshun Technology. Trong khi đó, các thành viên bị cáo buộc thực hiện các hoạt động bất hợp pháp để trộm cắp tài sản tiền điện tử. Các ví như Trust Wallet và các nền tảng khác được cho là đã bị tấn công bởi các hacker.
Cách nhóm hoạt động
Nhóm hoạt động bằng cách sử dụng các tiện ích mở rộng trình duyệt độc hại và các ứng dụng dựa trên Electron bị xâm phạm với công cụ truy cập từ xa. Họ giúp thu thập thông tin ví và chuyển tiền. Nhóm chủ yếu nhắm vào các blockchain như Ethereum, BNB Chain và Arbitrum.
Chi tiết về hoạt động này đã bị tiết lộ sau khi một thành viên của nhóm rò rỉ thông tin. Người này cho biết có một tranh chấp về chia sẻ lợi nhuận và khoản bồi thường chưa thanh toán. Sau tranh chấp, người này được cho là đã phát hành bằng chứng về hoạt động và nói rằng họ dự định đầu thú với chính quyền. Chính quyền chưa xác nhận chính thức vụ việc này, và chưa có thông tin điều tra chính thức nào được công bố.
Sự cố này cho thấy phần mềm và công cụ sử dụng cùng ví cũng tiềm ẩn rủi ro. Các chuyên gia khuyên cẩn thận khi cập nhật phần mềm và tránh cài đặt các bản cập nhật không rõ nguồn gốc. Vụ việc nhấn mạnh các rủi ro ngày càng tăng trong an ninh tiền điện tử, mặc dù các tuyên bố vẫn chưa được xác minh.
Tin tức nổi bật về Crypto:
Juliana Stratton Thắng Trong Cuộc Bầu Cử Sơ Bộ Thượng Nghị Sỹ Illinois trước Krishnamoorthi dựa trên tiền điện tử
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo
Tuyên bố miễn trừ trách nhiệm.
Bài viết liên quan
Kelp DAO bị hack 292 triệu USD: Cầu nối chuỗi chéo LayerZero bị tấn công bằng tin nhắn giả mạo, trở thành sự kiện DeFi lớn nhất năm 2026
Kelp DAO vào ngày 19 tháng 4 đã bị tin tặc tấn công. Kẻ tấn công đã giả mạo tin nhắn thông qua cầu chuyển chuỗi LayerZero, giải phóng 116,500 token rsETH, gây thiệt hại khoảng 2,92 tỷ USD, trở thành sự kiện DeFi lớn nhất trong năm 2026. Sự việc này làm nổi bật các lỗ hổng an ninh của cầu chuyển chuỗi, dẫn đến phản ứng mạnh mẽ của thị trường; các giao thức liên quan cũng đã khẩn cấp phong tỏa tài sản, đối mặt với rủi ro thanh lý tiếp theo.
ChainNewsAbmedia17phút trước
Cầu nối chuỗi chéo Kelp DAO bị khai thác, 116,500 rsETH trị giá $292M bị đánh cắp
Cầu nối chuỗi chéo của Kelp DAO đã bị khai thác, dẫn đến việc đánh cắp 116,500 rsETH trị giá khoảng $292 triệu, vụ tấn công DeFi lớn nhất năm 2026. Nhiều giao thức đã thực hiện các biện pháp bảo vệ, và Kelp DAO đang điều tra sự cố này với sự hỗ trợ của các chuyên gia.
GateNews1giờ trước
Token đặt cọc thanh khoản của KelpDAO đối mặt với việc bị khai thác hơn $100M lần
Tin tức từ Gate News, theo dữ liệu onchain, token đặt cọc thanh khoản của KelpDAO đã bị khai thác hơn $100 triệu. Sự cố liên quan đến hạ tầng token đặt cọc thanh khoản của KelpDAO.
GateNews6giờ trước
Chainalysis Chi tiết về việc tiếp xúc với “Nền kinh tế crypto bóng tối” khi Grinex tạm dừng hoạt động
Việc đóng cửa của Grinex đang làm gia tăng sự giám sát đối với các thủ thuật rửa tiền trong lĩnh vực crypto, khi các luồng chuyển vốn cho thấy hành vi không phù hợp với các hoạt động thực thi thông thường. Phân tích của Chainalysis nêu bật các mẫu hình làm dấy lên câu hỏi liệu hoạt động này có phù hợp với một vụ hack từ bên ngoài mang tính thông thường hay không hoặc
Coinpedia8giờ trước
Rhea Finance bị tấn công bởi Oracle, thiệt hại 18,40 triệu USD: ZachXBT cảnh báo, Tether đóng băng 4,34 triệu USDT, kẻ tấn công hoàn trả một phần tiền
Rhea Finance gặp phải cuộc tấn công thao túng Oracle trên NEAR Protocol, gây thiệt hại lên tới 18,4 triệu USD, gấp đôi so với ước tính ban đầu. Kẻ tấn công thao túng báo giá của mã thông báo giả, dẫn đến định giá sai tài sản thế chấp. Tether đã đóng băng khoảng 4,34 triệu USDT, kẻ tấn công hoàn trả lại khoảng 3,5 triệu USD, và cho đến nay đã thu hồi được hơn 7,8 triệu USD, qua đó nhấn mạnh tầm quan trọng của an toàn Oracle.
ChainNewsAbmedia16giờ trước
DNS của eth.limo đang bị tấn công, Vitalik kêu gọi người dùng tạm dừng truy cập và chuyển sang IPFS
Vitalik Buterin đã cảnh báo vào ngày 18 tháng 4 về một cuộc tấn công nhằm vào nhà đăng ký DNS của eth.limo, kêu gọi người dùng tránh truy cập vitalik.eth.limo và các trang liên quan. Ông ấy đề xuất sử dụng IPFS như một phương án thay thế cho đến khi sự cố được khắc phục.
GateNews17giờ trước
