Cách hacker rửa 15 triệu USD tiền mã hóa

Việt Anh08:11 21/01/2022

Những dịch vụ giao dịch ẩn danh như Tornado Cash mặc dù giúp người dùng bảo về quyền riêng tư nhưng lại đang trở thành công cụ của các hacker.

Theo một báo cáo mới từ công ty bảo mật Peck Shield, các hacker đã đánh cắp số tài sản trị giá gần 15 triệu USD dưới dạng đồng ethereum từ Crypto.com. Hiện những tin tặc này đang cố gắng rửa tiền thông qua một dịch vụ giao dịch ẩn danh có tên Tornado Cash.

Hôm 17/1, Crypto.com đã tạm dừng tất cả hoạt động rút tiền trong 14 giờ và yêu cầu người dùng cài đặt xác thực hai yếu tố sau khi sàn giao dịch này phát hiện một số vấn đề bảo mật.

Tuy nhiên, Giám đốc Điều hành Crypto.com, ông Kris Marszalek lại khẳng định tiền của người dùng vẫn an toàn và không thừa nhận công ty đã bị tấn công.

Hành vi rửa tiền được báo cáo lần đầu tiên bởi CoinDesk. Các hacker đã gửi 334 giao dịch đến Tornado Cash vào đêm 17/1. Không rõ số tiền trên đã về tay ai.

Trên nền tảng blockchain, các giao dịch có thể dễ dàng được lần ra, ngay cả khi bạn không biết ai sở hữu ví. Tuy nhiên, các dịch vụ như Tornado Cash sẽ giúp ẩn các giao dịch bằng cách loại bỏ sự liên kết giữa địa chỉ người gửi và địa chỉ người nhận sau đó cho phép một địa chỉ khác có thể rút tiền. Dịch vụ này mặc dù giúp người dùng bảo vệ quyền riêng tư nhưng lại đang trở thành công cụ của các hacker.

Các dịch vụ khác tương tự như Tornado Cash đã ngừng hoạt động trong những năm gần đây. Bestmixer đã tạm dừng hoạt động vào năm 2019 sau khi bị cáo buộc rửa khoảng 200 triệu USD bitcoin. Larry Dean Harmon, Giám đốc Điều hành Helix, đã nhận tội rửa 300 triệu USD tiền mã hóa vào tháng 8/2021.

Crypto.com từ chối đưa ra bất kì câu trả lời nào về vụ việc trên. Thay vì thừa nhận bị tấn công, sàn giao dịch này lại chọn cách bù đắp tiền cho khách hàng và đưa ra các tuyên bố khó hiểu. Động thái này của Crypto.com có thể nhằm mục đích xoa dịu dư luận vì mối lo rằng các biện pháp bảo mật kém sẽ dẫn đến giá tiền mã hóa giảm mạnh.

Sàn giao dịch Crypto.com có những lỗ hổng bảo mật nghiêm trọng. Ảnh: Việt Anh.

Video đang HOT

Mặc dù các dịch vụ như Tornado Cash sẽ giúp việc theo dõi giao dịch trở nên rất khó khăn, nhưng các chuyên gia khẳng định rằng Tornado Cash có thể kiểm soát được chúng trong tương lai.

“Tôi sẽ không ngạc nhiên nếu có một báo cáo tại hội nghị Mật mã tài chính 2023 cho thấy 85% các giao dịch trên Tornado Cash không hề riêng tư. Thật sự khó để những người bình thường sử dụng các dịch vụ này mà không làm rò rỉ thông tin về ví của họ”, chuyên gia tiền mã hóa Gavin Andresen cho biết.

“Các nhà phát triển giao dịch ẩn danh đã viết một báo cáo với các mẹo giúp duy trì quyền riêng tư, nhưng tôi nghĩ rằng hầu hết người dùng sẽ không đọc và làm theo”, ông Andresen tiếp tục.

Theo Chainalysis, các hacker đã đánh cắp khoảng 3,2 tỷ USD tiền mã hóa trong năm 2021. Nhưng con số đó vẫn thấp hơn nhiều so với 7,8 tỷ USD từ các chiêu trò gian lận.

Cộng đồng tiền mã hóa đã có một khởi đầu khó khăn trong năm 2022. Bitcoin hiện giao dịch ở mức 41.347 USD, giảm 37% so với mức cao nhất là hơn 68.000 USD vào ngày 9/11/2021. Tương tự, Ethereum hiện giao dịch ở mức 3.066 USD, giảm từ 4.806 USD vào ngày 9/11.

Hacker lừa đảo tiền mã hóa, biến tài khoản "về 0" như thế nào?

Theo chuyên gia bảo mật Mikko Hypponen, việc đầu tư vào tiền mã hóa hoàn toàn không được bảo vệ, không có gì đảm bảo và giá trị đầu tư có thể "về 0" bất kỳ lúc nào.

Hiểm họa lừa đảo, lợi dụng tiền mã hóa

Thời gian gần đây ở Việt nam đã rộ lên một xu thế đầu tư mới là sử dụng phương thức tiền mã hóa. Loại hình này thường xuyên được quảng bá, mời gọi người tham gia dưới dạng đầu tư tài chính lợi nhuận cao, dễ dàng tham gia, và gần như không mất phí ban đầu.

Mikko Hypponen, Giám đốc Nghiên cứu F-Secure cảnh báo về hiểm họa lừa đảo tiền mã hóa.

Tuy nhiên theo chuyên gia bảo mật Mikko Hypponen, Giám đốc Nghiên cứu F-Secure, việc đầu tư vào tiền mã hóa hoàn toàn không được bảo vệ, không có gì đảm bảo và giá trị đầu tư các đồng tiền mã hóa có thể trở "về số 0" bất kỳ lúc nào.

"Luật pháp và quy định hiện hành tại Việt Nam cũng như trên thế giới không bảo vệ nhà đầu tư trong thị trường này. Vì giao dịch chuyển tiền mã hóa không thể đảo ngược nên nếu đồng tiền trong tài khoản bị ăn trộm, chuyển sang tài khoản khác thì không có cách nào lấy lại được", ông Mikko cho hay.

Quá trình nghiên cứu thực tế F-Secure nhận thấy, hàng chục trường hợp tiền mã hóa bị hack hoặc rò rỉ, trong đó có những vụ mất coin trị giá hàng trăm triệu USD. Đây hầu hết là các vụ trộm có tổ chức.

Tuy được liệt kê với giá trị rất cao, đa số các loại token này lại không được giao dịch và quy đổi trên các sàn DEX (sàn giao dịch phi tập trung) lớn. Khi đó, kẻ lừa đảo có thể gợi ý người dùng vào các sàn nhỏ và thiếu tin cậy, hoặc đưa khóa bí mật cho chúng.

"Chính tâm lý tò mò với khoản tiền lớn đã khiến nhiều nhà đầu tư cấp quyền truy cập cho kẻ gian. Sau khi giao dịch, kẻ lừa đảo sẽ có quyền truy cập vào ví cá nhân của người dùng và đánh cắp toàn bộ tài sản", chuyên gia bảo mật Mikko nhấn mạnh.

Mikko Hypponen là chuyên gia bảo mật toàn cầu, được mệnh danh là huyền thoại bảo mật thế giới. Mikko thường xuyên xuất hiện trên các kênh truyền hình quốc tế, và có nhiều bài nghiên cứu giá trị được đăng tải trên New York Times, Wired and Scientific American.

Ông được tạp chí PC World bình chọn là một trong số 50 người quan trọng nhất trên nền tảng web, được đưa vào danh sách 100 người có tư tưởng ảnh hưởng lớn nhất thế giới. Năm 2020, Mikko Hypponen được CISO MAG bình chọn là Nhân vật bảo mật của năm.

Chia sẻ thêm, chuyên gia này cho biết hiện có nhiều cổng đầu tư lừa đảo trong lĩnh vực tiền mã hóa - hype, qua đó người dùng kết nối ví vào các dự án này sau đó mất hết tiền.

Thông thường, hacker dùng hype để thu hút tiền vào bằng cách tạo website giống hệt các chiến dịch thu hút đầu tư thật hoặc giả mạo danh tính những người nổi tiếng trong lĩnh vực tiền ảo (như Elon Musk) để dụ người dùng vào các cơ hội đầu tư tốt, lợi nhuận cao.

Tại Việt Nam, ví dụ gần nhất là vụ đánh bạc online 88.000 tỷ mới bị phát hiện. Người chơi chỉ cần đăng ký ví tiền ảo trên sàn Remitano, sau đó dùng tiền trong tài khoản ngân hàng mua tiền ảo khác để cá cược trên trang web.

Về hình thức đầu tư tiền mã hóa, Ngân hàng Nhà nước Việt Nam đã nhiều lần phát đi lời cảnh báo người tham gia, nhưng thực tế vẫn có người đầu tư vào lĩnh vực này. Luật pháp Việt Nam hiện hành không công nhận đồng tiền ảo là một phương tiện thanh toán. Việc phát hành, tàng trữ, cung ứng sử dụng chúng như một phương tiện thanh toán là không hợp pháp và có thể bị truy cứu trách nhiệm hình sự.

Theo Mikko Hypponen, một cách hack phổ biến khác là hoán đổi SIM (SIM swapping). Kỹ thuật này được sử dụng để tạo ra những yêu cầu đổi SIM, khiến người dùng mắc lừa, rồi chiếm đoạt số điện thoại của họ và lấy trộm luôn cả mã đăng nhập 2 lớp.

Khi tin tặc có quyền truy cập vào số điện thoại của nạn nhân, chúng thậm chí có thể sử dụng nó để đặt lại mật khẩu và xâm nhập vào tài khoản của nạn nhân bao gồm email và tài khoản trên các sàn giao dịch tiền điện tử, từ đó có quyền truy cập vào tiền mã hóa được lưu trữ trên ví nóng.

Joel Ortiz, một sinh viên ở bang California (Mỹ) từng phải chịu bản án tù 10 năm vì trộm 5 triệu USD tiền mã hóa cũng thông qua việc hoán đổi SIM. Đây là lần đầu tiên một người bị tuyên phạt tù ở Mỹ vì tội này.

Làm sao để tránh bị lừa?

Tâm lý tò mò với khoản tiền lớn đã khiến nhiều nhà đầu tư cấp quyền truy cập cho kẻ gian, từ đó bị đánh cắp toàn bộ tài sản.

Một trong những thủ thuật được chia sẻ bởi F-Secure, để tránh bị mất trộm coin online (trực tuyến), người dùng chỉ nên giữ lượng coin ít nhất trên mạng và có thể truy cập được. Số còn lại, người dùng chuyển xuống offline (ngoại tuyến), hay còn gọi là cất trong ví lạnh, và lưu chuỗi mật khẩu passphrase ở nơi an toàn.

Cách tốt nữa là dùng ví cứng như thiết bị Trezor. Mặc dù không tiện lợi như ví nội bộ Metamask - cho phép truy cập trực tiếp vào các đồng coin, nhưng sẽ an toàn hơn rất nhiều. Nhìn chung, việc để coin trên tài khoản giao dịch là cách dễ nhất nhưng cũng dễ bị hack nhất, khi đó người sở hữu sẽ mất hết.

Ngoài ra, nên lưu ý không dùng đường dẫn website và không tìm kiếm đường link trên công cụ tìm kiếm để truy cập vào ví online, mà hãy truy cập bằng đường dẫn bạn đã lưu sẵn trên máy tính (bookmark trước đó).

Đối với nhà đầu tư, chuyên gia bảo mật khuyến cáo cần tỉnh táo, tránh tâm lý đám đông, phong trào, đua nhau bỏ tiền vào lĩnh vực mình không có kiến thức và đặc biệt không nên đầu tư quá nhiều vào kênh tiền mã hóa bởi mức độ biến động rất lớn kéo theo rủi ro cao

Nhóm sinh viên được tặng Bitcoin miễn phí Hơn 3.100 sinh viên MIT được tặng lượng Bitcoin tương đương 100 USD cho mỗi người vào năm 2014, nhưng đến nay phần lớn đã tiêu sạch số tiền này. Jeremy Rubin là sinh viên năm hai theo học ngành khoa học máy tính và kỹ thuật điện khi anh quyết định tặng không Bitcoin cho toàn bộ sinh viên ở Viện Công...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Chủ đề: tin tặc hacker. lỗ hổng bảo mật công ty bảo mật ethereum giao dịch ẩn danh tiền mã hóa tornado cash peck shield crypto.com

Xem thêm Share

Xem nhiều

Clip: Xe bán tải bị đâm nát trên đường tại Sơn La, bé gái trong xe không ngừng hoảng loạn kêu cứu "bố ơi"00:55

Phát ngôn về chuyện sao kê của mẹ bé Bắp làm dậy sóng MXH giữa lúc tắt tính năng bình luận01:09

Chưa bao giờ Trường Giang lại như thế này01:23

Kinh hoàng clip nữ diễn viên bị xe đụng, hoảng loạn nhưng phản ứng của ekip mới gây phẫn nộ02:00

1,4 triệu người hóng xem con trai Nhã Phương có 1 hành động lạ giữa đêm lúc Trường Giang vắng nhà00:42

Dựa hơi Jisoo (BLACKPINK) "đu trend", nữ ca sĩ Vbiz bị dân mạng chê toàn tập00:26

Đòn giáng của ông Trump vào Ukraine trước ngưỡng cửa đàm phán với Nga09:07

Chồng H'Hen Niê tung loạt ảnh hẹn hò bí mật suốt 7 năm, netizen liền phán: "Bị block là xứng đáng!"00:54

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn