Người dùng mất 3 NFT Bored Ape “hàng hiếm” vì bị lừa đảo phishing

Theo thám tử on-chain ZachXBT, một chủ sở hữu Bored Ape Yacht Club đã mất 3 NFT trị giá 54,8 ETH (164.000 USD) vào tay một kẻ lừa đảo theo hình thức tấn công phishing.

Chi tiết

Theo ghi nhận đầu tiên của nhà điều tra on-chain ZachXBT, một nhà đầu tư NFT đã bị mất 3 Bored Ape Yacht Club (BAYC)  vì bị tấn công phishing. Thám tử blockchain cũng lưu ý rằng ví của kẻ tấn công được liên kết với các giao dịch NFT BAYC đã được sử dụng trong các vụ lừa đảo trước đây. Hiện vẫn chưa rõ chính xác vụ scam này xảy ra như thế nào.

Phishing hay tấn công giả mạo là hình thức tấn công trực tuyến. Theo đó, hacker sẽ mạo danh thành một tổ chức hoặc cá nhân uy tín nào đó. Sau đó chúng sẽ đánh cắp thông tin của người dùng như private key, tên đăng nhập, mật khẩu cùng nhiều dữ liệu quan trọng khác để thực hiện hành vi giao dịch trái phép hoặc trục lợi.

Các NFT Bored Ape bị lừa đảo là BAYC #7531, BAYC #6736 và BAYC #2100. Chúng có giá trị lần lượt là 21 ETH (62.960 USD), 15,8505 WETH (47.500 USD) và 18 ETH (54.000 USD).

Hậu quả

Bất chấp giá trị cao của những NFT Bored Ape bị mất này, giá sàn của các NFT trong bộ sưu tập BAYC đã giảm phần lớn trong những tháng gần đây. Bộ sưu tập đình đám một thời đã chứng kiến giá sàn chạm đáy 3 năm đổ lại đây. Giá sàn của Bored Ape Yacht Club đã giảm xuống 15,09 ETH kể từ ngày 8/5. Khối lượng giao dịch của bộ sưu tập từ 13,3 triệu USD trong khoảng 1 tuần từ ngày 28/04.

Các cuộc tấn công phishing crypto trong năm 2023 đã gây ra tổn thất khoảng 295 triệu USD. Tổng cộng đã ảnh hưởng đến 324.000 nạn nhân. Số tiền lừa đảo cao nhất từ ​​một người dùng vào năm ngoái là 24 triệu USD.

Trong ngành crypto, những mánh khóe thường được những kẻ lừa đảo sử dụng gồm xâm phạm trang web hoặc tài khoản mạng xã hội của dự án để đưa lưu lượng truy cập đến một trang web độc hại của chúng, đẩy các airdrop token giả mạo lên website, sau đó bình luận có chứa liên kết độc hại ở các bài đăng trên mạng xã hội.