Mục tiêu của các vụ hack là các cựu tiền điện tử, rút ​​hơn 10 triệu USD trên 11 blockchain

Nhà phát triển MetaMask, Taylor Monahan, đã đưa vấn đề ra ánh sáng và cho biết vẫn chưa ai biết cách các vụ hack hoạt động.

Một vụ hack rút tiền ví chưa được xác định đã lấy hơn 10,5 triệu USD dưới dạng mã thông báo không thể thay thế (NFT) và tiền xu kể từ tháng 12 năm 2022 từ các thành viên cộng đồng có kinh nghiệm, những người “được bảo mật hợp lý”.

Nhà phát triển MetaMask Taylor Monahan đã đưa vấn đề ra ánh sáng và nói rằng ít nhất 5.000 Ether đã bị đánh cắp, nhưng cũng lưu ý rằng mức độ thiệt hại vẫn chưa được xác định. Monahan nhấn mạnh rằng “không ai biết cách thức” vụ hack này hoạt động như thế nào.

For the past 48hrs I've been unwinding a massive wallet draining operation 😳😭

I don't know how big it is but since Dec 2022 it's drained 5000+ ETH and ??? in tokens / NFTs / coins across 11+ chains.

Its rekt my friends & OGs who are reasonably secure.

No one knows how. pic.twitter.com/MafntG7RkP

— Tay 💖 (@tayvano_) April 18, 2023

Monahan cũng cảnh báo những người kỳ cựu về tiền điện tử rằng việc bị hack khác với các nỗ lực lừa đảo thông thường hoặc những kẻ lừa đảo ngẫu nhiên. Nó không nhắm mục tiêu đến người mới mà tập trung vào những người tương đối có kinh nghiệm trong việc bảo vệ tài sản kỹ thuật số của họ.

Theo nhà phát triển, một số tính năng đã biết của vụ hack là nó nhắm mục tiêu các khóa được tạo từ năm 2014 đến năm 2022 và những người dùng “tiền điện tử bản địa” hơn — những người có nhiều địa chỉ và làm việc trong không gian.

Do đó, nhà phát triển đã khuyên những người có tài sản được kết nối với một khóa riêng tư duy nhất nên di chuyển tiền của họ, chia nhỏ tài sản của họ hoặc lấy ví phần cứng.

Thành viên cộng đồng Jacky Goh đã nhận xét rằng vụ hack không xác định là một lời nhắc nhở khác về việc sử dụng ví phần cứng. Goh đã tweet rằng những người nắm giữ hơn 1.000 USD trong hơn một tuần nên chuyển tiền của họ sang ví phần cứng. Điều này sẽ “cứu bạn về lâu dài,” anh ấy nói.

Trong khi đó, nhà cung cấp dịch vụ chống vi-rút và an ninh mạng Kaspersky cho biết họ đã phát hiện hơn 5 triệu cuộc tấn công lừa đảo bằng tiền điện tử vào năm 2022, tăng 40% so với năm 2021, khi chỉ phát hiện khoảng 3,5 triệu cuộc tấn công.