PeckShield: Tổng cộng có 29 sự cố bảo mật xảy ra trong tháng 10 và các sự cố gian lận đầu tư tiền ảo xảy ra thường xuyên.

Nguồn gốc: PeckShield

Theo dữ liệu từ nền tảng nhận thức tình huống PeckShield, trong tháng qua, có tổng cộng 29 sự cố bảo mật nổi bật đã xảy ra trên toàn quốc. hệ sinh thái blockchain, mức độ gây hại được đánh giá là “cao”, liên quan đến 4 vụ liên quan đến DeFi, 3 vụ liên quan đến bảo mật ví, 2 vụ liên quan đến sàn giao dịch, 5 vụ liên quan đến tống tiền và 15 vụ lừa đảo.

DeFi Bảo mật

Tổng cộng có 4 sự cố bảo mật liên quan đến DeFi xảy ra trong tháng 10, chi tiết như sau:

1) Vào ngày 11 tháng 10, hợp đồng WLEO của dự án Ethereum đã bị hack, dẫn đến mất 42.000 USD tiền đã bị đánh cắp. Tin tặc đã đánh cắp Ethereum từ nhóm trao đổi phi tập trung Uniswap bằng cách đúc WLEO cho chính chúng và đổi nó lấy Ethereum.

2) Vào ngày 26 tháng 10, một số người dùng phát hiện ra rằng dự án khai thác DeFi Harvest.finance đang sử dụng chức năng cho vay nhanh để đạt được mức chênh lệch giá lớn. Harvest chính thức giải thích trên Twitter rằng cuộc tấn công chênh lệch giá này bắt nguồn từ một khoản vay chớp nhoáng khổng lồ và nó đã thao túng giá của Curve y Pool nhiều lần để thu được lợi nhuận từ chênh lệch giá giữa fUSDT và fUSDC.

3) Alex Manuskin, một nhà nghiên cứu tại ví tiền điện tử ZenGo, tiết lộ rằng UniCats, cái gọi là "nền tảng canh tác năng suất" dựa trên mạng Ethereum, bị cáo buộc đã đánh cắp mã thông báo quản trị từ một số người dùng, bao gồm các tài sản Uniswap Crypto trị giá ít nhất 200.000 USD, bao gồm cả UNI. Một cửa hậu trong hợp đồng thông minh cho phép UniCats giữ quyền kiểm soát mã thông báo của người dùng ngay cả sau khi chúng đã bị rút khỏi nhóm người dùng. Các cuộc tấn công trước đây chống lại Bancor cũng sử dụng các lỗ hổng tương tự.

4) Yearn.finance (YFI) đã tiết lộ một lỗ hổng bảo mật flash loan mới. Lỗ hổng này đã được nhà nghiên cứu bảo mật Wen-Ding Li báo cáo vào ngày 29 tháng 10 thông qua quy trình tiết lộ lỗ hổng bảo mật của Yearn. Nhóm đã phát hành một flash mới Lỗ hổng bảo mật khoản vay ở phiên bản 1.5 Lỗ hổng sẽ được gỡ bỏ sau nhiều giờ. Theo tiết lộ, các cuộc tấn công cho vay nhanh có thể gây ra rủi ro bảo mật cho các quỹ trong kho tiền TUSD. Vấn đề đã được khắc phục và kho tiền TUSD đã bị ngừng triển khai tiền.

PeckShield Nhận xét: Khi các dự án DeFi ngày càng đa dạng hơn, các vấn đề bảo mật tiềm ẩn của chúng dần lộ diện. Do mối liên hệ chặt chẽ của chúng với tài sản của người dùng, Bảo mật vấn đề của các dự án DeFi là rất nghiêm trọng. Do mỗi dự án được phát triển bởi các nhóm khác nhau với hiểu biết hạn chế về thiết kế và triển khai các sản phẩm tương ứng của họ nên các sản phẩm tích hợp có thể gặp vấn đề về bảo mật trong quá trình tương tác với nền tảng của bên thứ ba và do đó dễ bị tấn công từ cả hai phía. PeckShield khuyến nghị rằng trước khi các dự án DeFi trực tuyến, họ nên cố gắng hết sức để tìm một nhóm có nghiên cứu chuyên sâu về thiết kế sản phẩm trong tất cả các khía cạnh của DeFi để tiến hành kiểm tra bảo mật toàn diện nhằm tránh những rủi ro bảo mật tiềm ẩn.

Bảo mật ví kỹ thuật số

Tổng cộng có 3 sự cố bảo mật ví xảy ra trong tháng 10:

1) Nhà sản xuất ví phần cứng Ledger bị tấn công lừa đảo. Một số người dùng nhận được email chứa phần mềm lừa đảo, dẫn đến mất tiền. Vụ hack có thể liên quan đến vụ vi phạm dữ liệu người dùng của công ty vào tháng 7 năm 2020.

2) Một cuộc điều tra của ZDNet tiết lộ rằng tin tặc đã đánh cắp 22 triệu USD từ người dùng ví Bitcoin Electrum bằng cách dụ họ cài đặt các bản cập nhật phần mềm giả mạo. Phương pháp này đạt đỉnh điểm vào năm 2018. Nhóm Electrum đã thực hiện các bước để ngăn chặn cuộc tấn công này kể từ khi nó được phát hiện lần đầu tiên cách đây hai năm. Nhưng cuộc tấn công này vẫn hoạt động đối với người dùng sử dụng các phiên bản cũ hơn của ứng dụng.

3) Gần đây, AlonGal, giám đốc công nghệ của công ty tình báo tội phạm mạng HudsonRock, đã tweet rằng vào ngày 27 tháng 10, ví lạnh EtherCrash, được cho là "trò chơi cờ bạc lớn nhất và trưởng thành nhất trên Ethereum", đã bị đánh cắp và thua lỗ trị giá khoảng 2,5 triệu USD, bị nghi ngờ là Công việc của người trong cuộc.

Đánh giá về PeckShield: Là một công cụ quản lý khóa riêng tư, ví kỹ thuật số là nơi gần gũi nhất với tài sản được mã hóa. Mặc dù ví lạnh là ví ngoại tuyến, bị ngắt kết nối mạng nhưng cũng có nguy cơ bị tấn công vật lý và trộm cắp.Đối với các ví nóng như ví web, người dùng cũng phải đề phòng các cuộc tấn công như lừa đảo và tiêm mã độc.

Liên quan đến nền tảng giao dịch

Tổng cộng có 2 sự cố bảo mật liên quan đến nền tảng giao dịch xảy ra trong tháng 10:

1) Vào ngày 16 tháng 10, OKEx đã đưa ra "thông báo đình chỉ" cho biết một số người quản lý khóa riêng của công ty hiện đang hợp tác với cuộc điều tra của cơ quan công an và hiện không liên lạc được, khiến việc ủy quyền không thể hoàn thành . Hai nguồn tin thân cận với OKEx cho biết chính người sáng lập OKEx Xu Mingxing là người “hợp tác với cuộc điều tra của cơ quan công an” trong thông báo. Một người cũng cho biết, Mingxu Xu đã bị cảnh sát bắt đi ít nhất một tuần trước và đã không xuất hiện trong nhóm làm việc trong nhiều ngày.  

2) Người dùng ví imToken đã báo cáo dòng tiền 310.000 DAI từ các tài khoản liên quan đến lỗ hổng sàn giao dịch DeFi Saver Exchange. Ngay từ ngày 20 tháng 6 năm nay, Twitter DeFiSaver đã báo cáo rằng một lỗ hổng trong Exchange đã được phát hiện. Để bảo vệ tiền của người dùng, chúng tôi đã thực hiện một cuộc tấn công trắng để chuyển số tiền bị ảnh hưởng (khoảng 30.000 USD) sang một hợp đồng thông minh mà chỉ chủ sở hữu ban đầu mới có thể rút.

PeckShield nhận xét: Tin tặc đánh cắp tài sản và sau đó rửa tiền. Cho dù quy trình phức tạp và phức tạp đến đâu, nền tảng giao dịch nói chung sẽ là một phần của kênh rút tiền. Điều này chắc chắn đặt ra các yêu cầu đối với hoạt động kinh doanh KYC và KYT của các nền tảng giao dịch tài sản kỹ thuật số lớn. Các sàn giao dịch nên tăng cường xem xét hoạt động chống rửa tiền và tuân thủ quỹ. Thông tin chi tiết có thể được tìm thấy tại www.coinholmes.com.

Liên quan đến tống tiền

Tổng cộng có 5 sự cố bảo mật liên quan đến ransomware đã xảy ra trong tháng 10:

1) Tập đoàn năng lượng đa quốc gia Ý Enel Group gần đây đã phải hứng chịu một cuộc tấn công bằng ransomware và mạng máy tính của họ đã bị nhiễm ransomware Windows có tên NetWalker. Được biết, tin tặc NetWalker đã công bố ảnh chụp màn hình khoảng 5 TB dữ liệu bị đánh cắp và đe dọa sẽ tiết lộ lô dữ liệu đầu tiên trong vòng một tuần, do đó buộc Enel Group phải trả 1.234 Bitcoin (khoảng 16,8 triệu USD).

2) Vào ngày 28 tháng 10, có thông tin cho rằng hồ sơ bệnh án bí mật của hàng chục nghìn bệnh nhân đang điều trị tâm lý ở Phần Lan đã bị hack và một số trong số đó đã bị rò rỉ trên mạng. Cảnh sát Phần Lan tiết lộ rằng tin tặc đã đột nhập vào hồ sơ của công ty tư nhân Vastaamo, nơi điều hành 25 trung tâm điều trị trên khắp Phần Lan. Hàng ngàn người đã báo cáo với cảnh sát về vụ việc. Nhiều bệnh nhân cho biết đã nhận được email yêu cầu 200 euro tiền Bitcoin để ngăn chặn các cuộc thảo luận giữa họ với bác sĩ trị liệu bị công khai.

 3) Theo tin tức ngày 14 tháng 10, Ju, nhà phát triển ransomware Bitcoin đầu tiên của đất nước, đã bị cảnh sát Nam Thông ở tỉnh Giang Tô bắt giữ thành công. Cảnh sát địa phương ở thành phố Nam Thông, tỉnh Giang Tô báo cáo rằng nghi phạm hình sự Ju, người tạo ra nhiều loại virus ransomware Bitcoin, đã thực hiện thành công hơn 100 tội ác và thu được Bitcoin bất hợp pháp tương đương hơn 5 triệu nhân dân tệ.

4) Gần đây, một cuộc tấn công bằng ransomware đã tấn công công ty phần mềm y tế eResearch Technology (ERT), công ty cung cấp cho các công ty dược phẩm toàn cầu các công cụ để tiến hành thử nghiệm lâm sàng, bao gồm cả thử nghiệm vắc xin ngừa COVID-19. nhiều dự án nghiên cứu về COVID-19 do các công ty bao gồm Bristol-Myers Squibb, AstraZeneca, Pfizer và Johnson & Johnson thực hiện.

5) Các nhà lãnh đạo của Nhóm bảy quốc gia (G7) đã cảnh báo hôm thứ Ba về sự gia tăng toàn cầu của các cuộc tấn công bằng ransomware, cho rằng kỹ thuật hack này gây ra mối đe dọa đối với cơ sở hạ tầng quan trọng ở các nền kinh tế lớn trên thế giới. Ransomware xâm nhập và mã hóa mạng máy tính, sau đó yêu cầu nạn nhân trả tiền chuộc để mở khóa các tập tin của họ. Tuyên bố của G7 cảnh báo: “Việc bọn tội phạm thường yêu cầu thanh toán tiền chuộc bằng tài sản ảo là điều đặc biệt đáng lo ngại”. Lãnh đạo EU cho biết “tài sản ảo” là cách để tin tặc rửa tiền. Tuyên bố kêu gọi nhiều quốc gia hơn thực hiện các biện pháp bảo vệ tài sản ảo của Lực lượng đặc nhiệm hành động tài chính (FATF).

PeckShield nhận xét: Các sự cố bảo mật tống tiền luôn là mối nguy hiểm tiềm ẩn lớn ảnh hưởng đến toàn bộ hệ sinh thái Internet, không chỉ giới hạn ở hệ sinh thái blockchain. Hơn nữa, khi tiền điện tử trong lĩnh vực blockchain dần trở nên phổ biến hơn, bọn tội phạm thường lợi dụng tính ẩn danh tốt hơn của các loại tiền điện tử như Bitcoin để thực hiện tống tiền và lừa đảo.

Các sự cố gian lận khác

Ngoài những trường hợp trên, còn có một số vụ lừa đảo và bỏ trốn xảy ra vào tháng 10 và cần phải cảnh giác. , ví dụ:

1) Một người dùng Kusunose đã đăng trên diễn đàn Google rằng anh ấy đã mất 15.000 USD do một vụ lừa đảo tiền điện tử mà anh ấy phát hiện ra trong một quảng cáo của Google. Trang web đáng ngờ có tên Coindaq.io được cho là đã cố gắng lợi dụng đồng nhân dân tệ kỹ thuật số đang được nghiên cứu ở Trung Quốc, tuyên bố rằng người dùng có thể gửi tiền trên nền tảng để tham gia bán đồng nhân dân tệ kỹ thuật số. Nạn nhân bày tỏ hy vọng rằng Google sẽ điều tra vấn đề và tạo một trang dành riêng cho cáo buộc lừa đảo.

3) Mới đây, Lin, cư dân quận Phù Dung, Trường Sa, đã trình báo cảnh sát về việc mình bị lừa hơn 3,2 triệu nhân dân tệ khi đầu tư bằng tiền kỹ thuật số. Được biết, Lin đã tải xuống Ứng dụng có tên "AOC" thông qua liên kết URL do một "giáo viên" trong nhóm WeChat gửi và đăng ký tài khoản. Lin đã chuyển tổng cộng hơn 3,2739 triệu nhân dân tệ sang 13 tài khoản ngân hàng khác nhau do bên kia cung cấp 25 lần. Vài ngày sau, Ứng dụng cho thấy đồng tiền kỹ thuật số anh mua đã giảm mạnh 80%. Khi Lin gọi cảnh sát, ứng dụng này không thể đăng nhập được nữa và ID WeChat của “giáo viên” đã bị chặn và mất liên lạc. Vụ việc hiện đang được điều tra.

4) Gần đây, một người dùng đã bị tấn công lừa đảo khi truy cập trang web trao đổi Curve và bị mất 20 Bitcoin. Được biết, nhóm lừa đảo đã sử dụng hệ thống quảng cáo Google để mua quảng cáo tìm kiếm của Google và giả danh sàn giao dịch Curve để đặt quảng cáo lừa đảo. Do kế hoạch quảng cáo mới của Google, quảng cáo thường được hiển thị ở đầu tìm kiếm nên nhiều người dùng đã bị lừa. Phòng thí nghiệm bảo mật giảm kích thước khuyến nghị người dùng nên thận trọng, xác định cẩn thận các nguồn thông tin và xác định cẩn thận tên miền để tránh mất mát tài sản.

5) Vào ngày 12 tháng 10, nhà phát triển Geth của Ethereum, Marius đã tweet rằng lừa đảo qua email đã xuất hiện trong cộng đồng phát triển Ethereum, cụ thể là một email có tên get -Trang web của eth.com, cho thấy rằng có thể tải xuống ứng dụng khách Ethereum Geth mới nhất. URL tải xuống cho ứng dụng khách geth là geth.ethereum.org hoặc tải xuống trực tiếp từ github.

6) Công ty dữ liệu tiền điện tử CoinGecko thông báo qua Twitter rằng họ đã hứng chịu một cuộc tấn công DDOS và tạm thời tăng cường các biện pháp bảo mật. CoinGecko hiện đang theo dõi chặt chẽ diễn biến của tình hình. Các quan chức đang nỗ lực sửa chữa nó và hy vọng hoạt động sẽ nhanh chóng trở lại.

7) Cục Công an thành phố Từ Châu gần đây đã phát hiện thành công vụ lừa đảo giải phóng tài sản quốc gia quy mô lớn "Tiền tệ kỹ thuật số CDBC", bắt giữ 16 nghi phạm, thu giữ hơn 60 máy tính, điện thoại di động và thẻ ngân hàng, Với số tiền tài trợ hơn 1,5 triệu nhân dân tệ, cơ quan này đã lập kỷ lục bắt giữ số lượng người lớn nhất cùng một lúc để điều tra những vụ án như vậy trên địa bàn tỉnh. Có thông tin cho rằng băng đảng này tuyên bố rằng "Tiền kỹ thuật số CDBC" là lô tiền kỹ thuật số đầu tiên do ngân hàng trung ương phát hành, một đơn hàng là 100 nhân dân tệ, mỗi người được giới hạn 7 đơn hàng, trong tương lai con số sẽ là 100 lần hoặc 1.000 lần, hiện toàn bộ 16 nghi phạm đã được chuyển giao cho cơ quan công tố khởi tố.

8) Mới đây, cảnh sát ở Hoàng Hoa, tỉnh Hà Bắc đã triệt phá thành công một băng nhóm tội phạm lừa đảo viễn thông liên tỉnh và bắt giữ 3 nghi phạm, liên quan đến số tiền hơn 1,2 triệu nhân dân tệ. Được biết, nhóm tội phạm đã sử dụng APP đầu tư để thực hiện hành vi lừa đảo bằng cách sử dụng tiền ảo để mua bán thú cưng điện tử

9) Thị trường Bitcoin P2P Paxful đã chống lại thành công một loạt các mối đe dọa nghiêm trọng, bao gồm 220.000 cuộc tấn công của bot và các chiến thuật kỹ thuật xã hội khác nhau. Paxful cho biết những kẻ tấn công đã cố gắng sử dụng các bot tự động để xâm nhập vào tài khoản của người dùng dự án. Theo Paxful, khoảng một phần tư lưu lượng truy cập web toàn cầu được cho là do bot tạo ra, đây thực chất là những chương trình mô phỏng hành động của các thiết bị thực.

11) Cảnh sát Phố Đông gần đây đã phá hủy thành công một ổ lừa đảo đầu tư tiền ảo và bắt giữ 22 nghi phạm. Số tiền liên quan đến vụ án là 7,9 triệu nhân dân tệ. Được biết, nền tảng giao dịch tiền ảo "HASTE" liên quan đến vụ án được phát triển và duy trì bởi nhân viên kỹ thuật của một công ty công nghệ do nghi phạm hình sự Wu thành lập và quyền sử dụng đã được bán cho nhân viên nước ngoài. Nền tảng có thể trực tiếp thay đổi giới hạn tiền ảo của người dùng trên nền tảng theo ý muốn, đồng thời mô phỏng và kiểm soát xu hướng tỷ giá hối đoái tiền ảo thông qua giao dịch "robot".

13) Nguồn tin từ Cảnh sát Quốc gia Tây Ban Nha cho biết, CEO của Arbistar 2.0, Santiago Fuentes cuối cùng đã bị cảnh sát bắt giữ tại khu vực Tenerife, miền nam Tây Ban Nha vào ngày 22 tháng 10. Fuentes bị cáo buộc lừa đảo gần 32.000 nhà đầu tư trong kế hoạch Bitcoin Ponzi trị giá gần 850 triệu euro (khoảng 1 tỷ USD).

14) Các hacker mạng nhà nước Nga đã sử dụng Bitcoin để che giấu mối liên hệ của họ với “cơ sở hạ tầng” tấn công quan trọng như máy chủ và miền, theo bản cáo trạng do các công tố viên Hoa Kỳ công bố hôm thứ Hai. Vụ kiện nêu tên sáu thành viên của nhóm hack nhà nước Nga, những người bị cáo buộc đã thực hiện các cuộc tấn công thông qua đơn vị quân đội 7445 của Nga nhằm vào hàng nghìn nạn nhân tại các công ty, quân đội, phong trào chính trị, chính phủ và Thế vận hội mùa đông 2018.

15) Yearn. Finance có một trò lừa đảo doppelganger để lừa khách truy cập chia sẻ Khóa riêng cho ví tiền điện tử của nó. Trang web lừa đảo có thể sao chép hầu hết mọi khía cạnh của trang web Yearn.finance ban đầu, bao gồm thiết kế, bản sao trang web và thậm chí cả tên miền.

Liên kết gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia