Tiền điện tử Hacks Tăng 15% trong tháng Tám Khi $163 triệu Bị Đánh Cắp Qua 16 Sự Cố Chính và High-Prof...

Các vụ hack tiền điện tử tăng 15% trong tháng 8, với 163 triệu USD bị đánh cắp trong 16 sự cố lớn.

Một người nắm giữ Bitcoin đơn lẻ đã mất 91 triệu đô la trong một trong những cuộc tấn công kỹ thuật xã hội lớn nhất.

Sàn giao dịch BtcTurk của Thổ Nhĩ Kỳ lại bị tấn công, mất tới 54 triệu đô la do vi phạm ví nóng.

Các vụ hack tiền điện tử tăng 15% trong tháng 8, gây ra tổng thiệt hại lên tới 163 triệu đô la, theo PeckShield. Sự gia tăng này theo sau con số 142 triệu đô la của tháng 7. Một nhà đầu tư Bitcoin đơn lẻ đã chiếm hơn một nửa tổng thiệt hại. Nạn nhân đã mất 783 BTC, trị giá 91,4 triệu đô la, thông qua một cuộc tấn công kỹ thuật xã hội. Kẻ tấn công đã giả danh nhân viên hỗ trợ ví và lừa nạn nhân chia sẻ thông tin đăng nhập ví.

Bitcoin bị đánh cắp đã được rửa tiền nhanh chóng bằng cách sử dụng Wasabi Wallet, một công cụ được thiết kế để che giấu dấu vết giao dịch. Cuộc tấn công xảy ra vào ngày 19 tháng 8, đúng một năm sau một vụ trộm lớn khác liên quan đến các chủ nợ của Genesis. Nhà phân tích blockchain ZachXBT đã xác nhận sự việc vài ngày sau đó, xác định cách mà hacker đã lấy được niềm tin trước khi tấn công.

Sàn giao dịch và Giao thức gặp phải các lỗ hổng mới

Sàn giao dịch tiền điện tử lớn nhất của Thổ Nhĩ Kỳ, BtcTurk, đã chịu đựng vụ vi phạm lớn thứ hai trong 14 tháng. Tin tặc đã đánh cắp từ 48 triệu đến 54 triệu đô la thông qua việc xâm nhập ví nóng. Cuộc tấn công phối hợp đã trải rộng trên nhiều mạng blockchain, bao gồm Ethereum, Avalanche, Arbitrum, Base, Optimism, Mantle và Polygon.

Lỗ của BtcTurk vượt quá 100 triệu USD, với 54 triệu USD bị mất trong tháng 6 năm 2024. Sàn giao dịch này ban đầu đã viện dẫn các vấn đề kỹ thuật trước khi xác nhận vụ khai thác. Cyvers đã phát hiện ra việc truy cập trái phép và theo dõi các quỹ bị đánh cắp tới hai ví chính. Những kẻ tấn công đã hoán đổi tài sản bị đánh cắp sang Ethereum bằng cách sử dụng các sàn giao dịch phi tập trung. Để đối phó, BtcTurk đã tạm dừng tất cả các giao dịch tiền điện tử nhưng giữ các hoạt động fiat vẫn hoạt động.

Các giao thức DeFi bị tấn công và lừa đảo rút vốn

Nhiều giao thức DeFi cũng đã đối mặt với những vi phạm nghiêm trọng vào tháng Tám. ODIN•FUN báo cáo khoản lỗ 7 triệu đô la. BetterBank.io mất 5 triệu đô la. CrediX Finance chứng kiến một vụ khai thác 4,5 triệu đô la vào ngày 4 tháng 8. Sự cố CrediX sau đó đã leo thang thành một vụ lừa đảo thoát.

Đội ngũ phát triển của nó hứa hẹn sẽ đàm phán phục hồi quỹ, nhưng đã biến mất vào ngày 8 tháng 8. Họ đã xóa tất cả các tài khoản và chuyển tài sản qua Tornado Cash.

Các giao thức khác như Cetus của Sui đã phải đối mặt với một cuộc tấn công trị giá 260 triệu đô la vào đầu năm. Cetus sau đó đã cung cấp một khoản tiền thưởng 6 triệu đô la để phục hồi số tiền bị đánh cắp. Trong khi đó, ByBit được cho là đã bị hack với hơn 1.4 tỷ đô la, đánh dấu một trong những cuộc tấn công lớn nhất trong năm nay.

Các cuộc tấn công thể xác và bắt cóc đang gia tăng

Tháng Tám cũng chứng kiến sự gia tăng bạo lực thể chất liên quan đến việc trộm cắp tiền điện tử. Vào ngày 35 tháng Tám, một nhà giao dịch cũ 35 tuổi đã bị bắt cóc. Những kẻ bắt cóc đã yêu cầu €10,000 trước khi thả anh ta ra với những chấn thương trên mặt. Đây là vụ bắt cóc liên quan đến tiền điện tử thứ mười của Pháp trong năm nay.

Cảnh sát Pháp tin rằng các nhóm tội phạm có tổ chức đứng sau các cuộc tấn công. Các công tố viên đã buộc tội 25 nghi phạm vào tháng 5 vì các sự kiện trước đó. Một nghi phạm sau đó đã bị bắt ở Morocco. Một nghi phạm khác vẫn đang lẩn trốn, tuyển mộ qua mạng xã hội. Tương tự, ở Bỉ, ba người đàn ông đã bị kết án vì bắt cóc vợ của một nhà đầu tư tiền điện tử vào cuối năm 2024.