Ngày 11 tháng 2, nhóm an ninh của Google là Mandiant tiết lộ rằng một tổ chức hacker liên quan đến Triều Tiên đang lợi dụng video giả mạo sâu và cuộc gọi Zoom giả để tiến hành các cuộc tấn công xã hội có tính tùy chỉnh cao vào ngành công nghiệp tiền mã hóa, đồng thời cấy mã độc nhiều loại để thực hiện trộm cắp tài sản và dữ liệu.
Điều tra cho thấy, hoạt động này do tổ chức đe dọa mạng UNC1069 phát động. Nhóm này đã hoạt động ít nhất từ năm 2018 và sau năm 2023 đã chuyển mục tiêu từ tài chính truyền thống sang lĩnh vực Web3, bao gồm các giám đốc điều hành công ty fintech tiền mã hóa, nhà phát triển phần mềm và các nhà đầu tư mạo hiểm. Sự kiện bắt đầu khi tài khoản Telegram của một giám đốc trong ngành bị chiếm đoạt, kẻ tấn công giả danh người này để tiếp cận mục tiêu, xây dựng lòng tin rồi gửi lời mời họp qua video giả mạo Calendly.
Sau khi nạn nhân nhấp vào liên kết, họ bị dẫn đến tên miền Zoom giả do kẻ tấn công kiểm soát. Trong cuộc gọi, đối phương trình chiếu một đoạn video giả mạo sâu dường như của CEO một công ty tiền mã hóa khác, và với lý do “âm thanh gặp sự cố”, dụ dỗ mục tiêu chạy lệnh chẩn đoán lỗi trên máy tính. Các lệnh này kích hoạt chuỗi lây nhiễm trong hệ thống macOS và Windows, âm thầm triển khai tới 7 loại phần mềm độc hại.
Mandiant xác nhận rằng các công cụ này có thể trộm cắp thông tin xác thực Keychain, cookie trình duyệt, thông tin đăng nhập, cuộc trò chuyện Telegram và các tập tin nhạy cảm trên máy tính. Các nhà nghiên cứu nhận định, mục đích của kẻ tấn công vừa là để trực tiếp lấy tài sản mã hóa, vừa thu thập thông tin tình báo để chuẩn bị cho các vụ lừa đảo sau này. Việc triển khai nhiều công cụ trên một thiết bị cho thấy đây là một cuộc xâm nhập có chủ đích, được lên kế hoạch kỹ lưỡng.
Sự kiện này không phải là trường hợp cá biệt. Đến năm 2025, các vụ lừa đảo qua hội nghị AI tương tự đã gây thiệt hại hơn 300 triệu USD; trong năm, các hoạt động mạng liên quan đến Triều Tiên đã trộm khoảng 2,02 tỷ USD tài sản số, tăng 51% so với cùng kỳ. Chainalysis cũng chỉ ra rằng, các nhóm lừa đảo kết hợp dịch vụ AI trên chuỗi có hiệu quả cao hơn rõ rệt so với các mô hình truyền thống.
Khi rào cản của deepfake ngày càng giảm, ngành công nghiệp tiền mã hóa đang đối mặt với những thách thức an ninh chưa từng có. Các chuyên gia cảnh báo rằng, các cuộc họp trực tuyến liên quan đến tiền và quyền truy cập hệ thống cần phải tăng cường xác thực đa lớp và cách ly thiết bị, nếu không sẽ trở thành điểm đột phá cho các cuộc tấn công tiếp theo.
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo
Tuyên bố miễn trừ trách nhiệm.
Bài viết liên quan
Giao thức Venus bị tấn công giới hạn cung cấp, thiệt hại 3,7 triệu đô la Mỹ
Nền tảng cho vay phi tập trung Venus Protocol gần đây đã gặp phải cuộc tấn công thao túng giới hạn cung cấp nhắm vào token Thena, gây ra thiệt hại vượt quá 3,7 triệu đô la. Kẻ tấn công đã dành 9 tháng để tích lũy token theo cách chậm chạp, cuối cùng vượt qua giới hạn cung cấp và thao túng giá cả, dẫn đến việc cho vay tài sản quy mô lớn. Nền tảng đã tạm dừng các chức năng cho vay và rút tiền liên quan để ứng phó với rủi ro, cho thấy những điểm yếu hệ thống của các giao thức DeFi trong giám sát dài hạn và các token có tính thanh khoản thấp.
MarketWhisper6phút trước
Aave và CoW Swap phát hành báo cáo phân tích trái chiều về sự kiện thiệt hại 50 triệu đô la do giao dịch trượt giá cao
Ngày 16 tháng 3, Aave và CoW Swap lần lượt công bố báo cáo về sự kiện "giao dịch trượt giá cao mất 50 triệu". Aave cho rằng vấn đề nằm ở tính thanh khoản thị trường không đủ, trong khi CoW Swap chỉ ra giới hạn gas đã lỗi thời và giao dịch chưa được ghi lên chuỗi. Hai quan điểm đối lập với nhau, và cả hai đều không đề cập đến tình huống liên quan đến khoảng 44 triệu MEV robot.
GateNews1giờ trước
Venus Protocol công bố phân tích vụ tấn công pool THE, hệ số thế chấp giảm xuống 0 trên 7 thị trường
Venus Protocol on March 15 announced follow-up developments regarding abnormal activity in the THE liquidity pool, suspending borrowing and withdrawals of THE, and reducing collateral factors across 7 markets to 0 to prevent risks for some users. Preliminary investigation shows that the attacker accumulated 84% of THE tokens through normal deposit methods and manipulated prices by exploiting poor on-chain liquidity and oracle delays. The platform will maintain transparency and release a comprehensive report upon completion of the investigation.
GateNews1giờ trước
Ledger Donjon Phát Hiện Lỗ Hổng MediaTek Để Lộ Seed Android Wallet
_Ledger Donjon phát hiện lỗ hổng bảo mật MediaTek cho phép trích xuất cụm từ khôi phục ví Android trong chưa đầy 45 giây, ảnh hưởng đến hàng triệu thiết bị. CVE-2025-20435._
Ledger Donjon đã phát hiện ra một lỗ hổng bảo mật nghiêm trọng của MediaTek. Nó cho phép những kẻ tấn công lấy được cụm từ khôi phục ví từ điện thoại Android trong vài giây.
LiveBTCNews6giờ trước
Địa chỉ được cho là của hacker chủ đạo sự kiện thanh lý CAKE và THE, Venus tạo ra khoản lỗ 2,15 triệu đô la
Ngày 15 tháng 3, một địa chỉ nghi là hacker nhận 7400 ETH từ Tornado, điều khiển sự kiện thanh lý抵押của CAKE và THE, khiến Venus phát sinh khoảng 2,15 triệu USD lỗ hổng. Địa chỉ này thông qua các hoạt động phức tạp để kéo giá THE tăng lên, cuối cùng tài sản thế chấp của nó trên Venus bị thanh lý, nhưng vẫn còn nhiều khoản vay chưa được thanh toán. Phân tích cho rằng sự kiện này có thể là chiến lược của nó để làm lợi nhuận trên một CEX nhất định.
GateNews9giờ trước
Venus Protocol tạm dừng hoạt động vay và rút THE token, các thị trường khác hoạt động bình thường
Gate News đưa tin, ngày 15 tháng 3, Venus Protocol đã phát hành thông báo an ninh cho biết, trong quá trình điều tra các hoạt động bất thường trong hồ sơ THE, để ngăn chặn việc bị lợi dụng thêm, đã thực hiện các biện pháp phòng ngừa, tạm thời ngưng tất cả các hoạt động vay và rút token THE. Biện pháp này sẽ tiếp tục có hiệu lực cho đến khi kết thúc điều tra. Venus Protocol cho biết, các thị trường khác không bị ảnh hưởng và vẫn hoạt động bình thường.
GateNews9giờ trước
