Khai thác phishing đánh cắp 3 triệu đô la USDC từ ví đa chữ ký
- Nhà đầu tư mất 3 triệu đô la trong một cuộc tấn công phishing
- Khai thác sử dụng hợp đồng độc hại đã được ngụy trang và xác minh
- Request Finance xác nhận phiên bản giả mạo của hợp đồng đang được sử dụng
Một nhà đầu tư tiền mã hóa đã mất hơn 3 triệu đô la stablecoin sau khi trở thành nạn nhân của một cuộc tấn công phishing cực kỳ tinh vi, khai thác ví multisignature. Vụ việc được tiết lộ vào ngày 11 tháng 9 bởi nhà nghiên cứu onchain ZachXBT, người cho biết ví của nạn nhân đã bị rút sạch 3,047 triệu USDC.
Kẻ tấn công đã nhanh chóng chuyển đổi số tiền này sang Ethereum và chuyển tiếp chúng đến Tornado Cash, một giao thức bảo mật thường được sử dụng để che giấu dòng tiền bất hợp pháp.
Theo Yu Xian, nhà sáng lập SlowMist, địa chỉ bị xâm phạm là một ví Safe multisignature 2-of-4. Cuộc tấn công xảy ra sau khi nạn nhân đã ủy quyền hai giao dịch liên tiếp đến một địa chỉ lừa đảo giả mạo địa chỉ hợp pháp. Để tăng hiệu quả của trò lừa đảo, hacker đã phát triển một hợp đồng độc hại mà ký tự đầu và cuối của địa chỉ giống hệt địa chỉ đúng, khiến việc phát hiện gian lận trở nên khó khăn.
Xian giải thích rằng trò lừa đảo đã sử dụng tính năng Safe Multi Send, ngụy trang sự phê duyệt độc hại trong một ủy quyền có vẻ như bình thường. "Sự ủy quyền bất thường này rất khó bị phát hiện vì nó không phải là một phê duyệt tiêu chuẩn," ông nói.
Đã xem sự kiện bị đánh cắp do @zachxbt đăng, khá thú vị, địa chỉ bị đánh cắp là một địa chỉ Safe multisignature 2/4:
0xE7c15D929cdf8c283258daeBF04Fb2D9E403d139Số tiền bị đánh cắp 3,047,700 USDC nằm ở hai giao dịch này, liền kề nhau:
3M USD
47,700 USDCThuộc về việc ủy quyền bị đánh cắp, USDC của nạn nhân… pic.twitter.com/KQPYxGvugP
— Cos(余弦)😶🌫️ (@evilcos) September 12, 2025
Cuộc điều tra của Scam Sniffer tiết lộ rằng hợp đồng giả mạo đã được triển khai gần hai tuần trước đó, đã được xác minh trên Etherscan, và được cấu hình với các chức năng "batch payment" để trông hợp pháp. Vào ngày xảy ra vụ tấn công, việc ủy quyền đã được thực hiện thông qua giao diện Request Finance, cho phép kẻ tấn công truy cập vào số tiền.
Đáp lại, Request Finance xác nhận rằng một đối tượng độc hại đã triển khai phiên bản giả mạo của hợp đồng thanh toán của họ. Công ty nhấn mạnh rằng chỉ có một khách hàng bị ảnh hưởng và lỗ hổng đã được vá.
🚨 Một nạn nhân đã mất 3,047 triệu USDC ngày hôm qua qua một cuộc tấn công tinh vi liên quan đến hợp đồng Request Finance giả mạo trên ví Safe.
Những phát hiện chính:
• Ví Safe multi-sig 2/4 của nạn nhân cho thấy các giao dịch hàng loạt qua giao diện ứng dụng Request Finance
• Ẩn bên trong: sự phê duyệt cho hợp đồng độc hại… pic.twitter.com/U9UNfYNZhv— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) September 12, 2025
Tuy nhiên, Scam Sniffer cảnh báo rằng các cuộc tấn công phishing tương tự có thể được tổ chức thông qua nhiều phương thức khác nhau, bao gồm phần mềm độc hại, tiện ích mở rộng trình duyệt bị xâm phạm, lỗ hổng trong giao diện ứng dụng hoặc thậm chí là tấn công DNS. Việc sử dụng các hợp đồng dường như đã được xác minh và các địa chỉ gần như giống hệt nhau cho thấy những kẻ tấn công đang ngày càng tinh vi trong việc vượt qua sự chú ý của người dùng tiền mã hóa.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Nhu cầu AI thúc đẩy TSMC tăng tốc mở rộng sản xuất, sản lượng hàng tháng của chip 2 nanomet sẽ đạt 120.000 chiếc vào cuối năm.
Theo báo cáo, các ông lớn như Apple, Nvidia, AMD đồng loạt tăng thêm đơn đặt hàng từ 10% đến 20%, trực tiếp thúc đẩy sản lượng hàng tháng của TSMC ở quy trình 2 nanomet tăng lên 120.000 tấm vào cuối năm, vượt hơn 20% so với dự báo ban đầu và mục tiêu năm 2027 sẽ đạt được sớm hai năm. Năm nhà máy đồng loạt tăng sản lượng, đây là lần đầu tiên trong lịch sử, tốc độ tăng trưởng sản lượng hàng năm giai đoạn 2026—2028 lên tới 70%.
Bán tháo trái phiếu chính phủ kỳ hạn dài tiếp tục diễn ra! Lợi suất trái phiếu Mỹ kỳ hạn 10 năm lại vượt 5,2%, “Bùng nổ trí tuệ nhân tạo vs Chi phí tài chính leo thang” – Câu chuyện đối đầu ngày càng gay gắt
Vào thứ Hai, do Tổng thống Mỹ Donald Trump từ chối đề xuất mới nhất của Iran về việc mở lại eo biển Hormuz, giá dầu tăng lên khi lo ngại về lạm phát gia tăng và trái phiếu chính phủ Mỹ lại tiếp tục bị bán tháo.
Các ngân hàng đã kiếm tiền nhàn rỗi từ vốn để không trong nhiều năm, liệu AI thông minh sẽ thay đổi tất cả điều này?
Trong nhiều năm qua, các ngân hàng đã kiếm lợi từ số tiền nhàn rỗi của khách hàng, nhưng các tác nhân AI có thể sẽ thay đổi cục diện này.
Goldman Sachs: Thị trường chứng khoán Mỹ đang thể hiện mô hình "chỉ số mạnh, niềm tin yếu", xu hướng phục hồi có thể trở thành chủ đề chính trong giai đoạn tiếp theo
Goldman Sachs cho biết, thị trường chứng khoán Mỹ hiện đang thể hiện một mô hình khác thường - chỉ số tăng mạnh nhưng niềm tin của nhà đầu tư lại yếu, điều này cho thấy thị trường vẫn còn tiềm năng tăng trưởng thêm. Những cổ phiếu từng bị tụt lại phía sau bởi các cổ phiếu đầu ngành AI có khả năng sẽ đón nhận làn sóng tăng giá bù đắp trong thời gian tới.
Giá tiền điện tử
Thêm
