ZachXBT phát hiện vụ lừa đảo tinh vi chiếm đoạt 91 triệu USD Bitcoin

Chuyên gia điều tra tiền điện tử, ZachXBT, đã tiết lộ rằng vào ngày 19/08, một nạn nhân đã mất 783 Bitcoin (BTC), trị giá 91 triệu USD, trong một vụ lừa đảo kỹ thuật xã hội.

Sự việc này xảy ra trong bối cảnh các vụ lừa đảo kỹ thuật xã hội đang gia tăng trên toàn thế giới. Những kẻ xấu liên tục áp dụng các chiến thuật mới để lừa đảo và đánh cắp từ những nạn nhân không ngờ tới.

ZachXBT vạch trần vụ lừa đảo tiền mã hóa trị giá 91 triệu USD

Theo bài đăng của ZachXBT trên X (trước đây là Twitter), vụ lừa đảo liên quan đến việc kẻ tấn công giả mạo làm nhân viên hỗ trợ khách hàng từ một sàn giao dịch tiền điện tử và một nhà cung cấp ví phần cứng.

Số tiền bị đánh cắp sau đó đã được chuyển vào Wasabi Wallet, một ví Bitcoin tập trung vào quyền riêng tư. ZachXBT tiết lộ rằng mã giao dịch trộm cắp là da598f2a941ee3c249a3c11e5e171e186a08900012f6aad26e6d11b8e8816457.

Hơn nữa, địa chỉ trộm cắp là bc1qyxyk4qgyrkx4rjwsuevug04wahdk6uf95mqlej. Phân tích kèm theo của ZachXBT, được minh họa qua bản đồ blockchain chi tiết, tiết lộ mạng lưới phức tạp của các địa chỉ được sử dụng để rửa tiền. Nhiều khoản tiền gửi vào các máy trộn Bitcoin càng làm mờ dấu vết.

“Trùng hợp là vụ trộm này xảy ra vào ngày kỷ niệm một năm vụ trộm 243 triệu USD của Genesis Creditor,” ZachXBT lưu ý.

ZachXBT cũng khuyên rằng để tránh trở thành nạn nhân của các vụ lừa đảo kỹ thuật xã hội, điều quan trọng là phải đối xử với mọi cuộc gọi hoặc email với sự hoài nghi, giả định rằng đó là một vụ lừa đảo theo mặc định.

Trong khi đó, các vụ lừa đảo kỹ thuật xã hội, dựa vào việc thao túng cá nhân hơn là khai thác các lỗ hổng kỹ thuật, đã trở nên ngày càng phổ biến trong lĩnh vực tiền điện tử. Các báo cáo gần đây xác nhận xu hướng này.

Ví dụ, trong một trường hợp khác, một kẻ lừa đảo đã giả danh là một sĩ quan cảnh sát cấp cao của Anh để đánh cắp 2.8 triệu USD (2.1 triệu bảng Anh) bằng Bitcoin. Cảnh sát Bắc Wales tiết lộ vụ lừa đảo bắt đầu khi kẻ tấn công liên hệ với nạn nhân, tuyên bố rằng họ đã bắt giữ ai đó với các tài liệu cá nhân của nạn nhân.

Kẻ lừa đảo thuyết phục nạn nhân rằng tài sản của họ đang gặp rủi ro. Hơn nữa, họ hướng dẫn nạn nhân bảo vệ kho lạnh của mình bằng cách đăng nhập vào một trang web giả mạo.

Nạn nhân đã nhập cụm từ khôi phục của mình trên trang web giả, cho phép kẻ lừa đảo đánh cắp toàn bộ Bitcoin của họ. Các cơ quan chức năng hiện đang điều tra vụ việc. Đây là một lời cảnh báo về tầm quan trọng của việc xác minh các cuộc gọi và bảo vệ cụm từ khôi phục của bạn.

“Trường hợp này là một lời nhắc nhở rằng những kẻ lừa đảo liên tục phát triển chiến thuật của mình. Chúng không chỉ nhắm vào các nhà đầu tư mới; chúng đang tạo ra các kế hoạch kỹ thuật xã hội tinh vi để lừa ngay cả những người giữ tài sản cẩn thận nhất. Hãy cảnh giác, bảo vệ tài sản và cụm từ khôi phục của bạn, và tin tưởng vào bản năng của mình,” các cơ quan chức năng khuyên nhủ.

Trước đó, BeInCrypto đã báo cáo rằng những kẻ lừa đảo đang giả mạo các ấn phẩm như WalesOnline. Chúng quảng bá các vụ lừa đảo tiền điện tử trực tuyến, một số trong đó có cảnh quay giả mạo của BBC.

Thêm vào đó, công nghệ deepfake và các kế hoạch lừa đảo, chẳng hạn như giả mạo hỗ trợ Coinbase, đã được xác định là những mối đe dọa ngày càng gia tăng.