Rạng sáng ngày 07/09/2023, một ví cá voi 0x13e3 bị đánh cắp 24,23 triệu USD khi giao dịch stETH và rETH, khả năng cao là vì nhấn vào liên kết phishing.
"Cá voi" ETH bị lừa hơn 24 triệu USD do phishing. Ảnh: Wikipedia
Thông tin giao dịch
Theo Scam Sniffer, ví cá 0x13e3 này bị rút mất 4.850 rETH (khoảng 8,5 triệu USD) và 9.579 stETH (khoảng 15.6 triệu USD) chỉ với hai giao dịch. Số lượng stETH và rETH đó được chuyển trực tiếp đến ví 0x693b của kẻ tấn công. Sau đó ví 0x693b đã quy đổi stETH và rETH thành ETH và DAI. Lượng ETH sau đó được chuyển đến ba địa chỉ ví khác nhau. rETH và stETH lần lượt là các token khóa liquid staking của Rocket Pool và Lido.
Giao dịch bị rút stETH và rETH. Nguồn: DeBank
Lượng ETH bị phân tán đến những ví khác. Nguồn: ZachXBT
Khi kiểm tra lượng stETH của ví này thông qua mục Portfolio trên DeBank, lượng stETH trên giao thức LIDO gần như bằng không.
Lượng stETH còn lại trên LIDO. Nguồn: DeBank.
Nguyên nhân vụ hack
Tìm hiểu nguyên nhân dẫn đến vụ việc trên, khi kiểm tra hai giao dịch của ví cá voi đều thấy sự tham gia của ví 0x4c10. Ví này cũng đã được Etherscan đánh dấu là Fake_Phishing trước đó.
Ví 0x4c10 tương tác với Rocket Pool: rETH Token. Nguồn: Etherscan
Ví 0x4c10 tương tác với Lido: stETH Token. Nguồn: Etherscan
Trước khi bị chuyển lần lượt 24 triệu USD rETH và stETH, ví cá voi 0x13e3 đã đồng ý và kí thực hiện giao dịch thông qua phương thức "increaseAllowance", việc này đã cấp quyền cho kẻ lừa đảo có thể tăng lượng token được rút ra.
Ví cá voi thực hiện kí giao dịch qua phương thức “increaseAllowance”. Nguồn: Etherscan
Theo Scam Sniffer, ví 0x4c10 không chỉ có liên quan đến vụ việc lần này mà trước đó đã có liên hệ đến nhiều trang web lừa đảo tiền mã hoá khác. Dựa theo công cụ đánh giá, ví 0x4c10 được khoanh vùng nhiều ở các sự kiện hack ví và có điểm “Severe" là 100. Ngoài ra, Scam Sniffer cũng chỉ ra những phishing URL liên quan.
Kiểm tra ví 0x4c10. Nguồn: Scam Sniffer
Các Phishing URL. Nguồn: Scam Sniffer
Nếu nhìn lại sự việc, có thể ví cá voi này đã truy cập vào một trang web tiền mã hoá có chứa liên kết phishing và trong lúc kí giao dịch đã bất cẩn bị kẻ lừa đảo rút mất một lượng lớn stETH và rETH. Mặc dù vậy, số dư trong ví của nạn nhân lúc này vẫn còn lại 16,3 triệu USD.
Ví 0x13e382dfe53207e9ce2eeeab330f69da2794179e của nạn nhân bị phishing mất 24 triệu USD ETH
Bên cạnh phishing, hiện nay còn có nhiều thủ đoạn lừa đảo và chơi xấu nhà đầu tư như chuyển token vào hàng loạt ví tham gia airdrop để bị đánh dấu sybil, hay thủ đoạn mạo danh ví gần như giống địa chỉ rút tiền quen thuộc của người dùng.
Cameron
Tham gia thảo luận về những vấn đề NÓNG HỔI nhất của thị trường DeFi tại nhóm chat Fomo Sapiens cùng các admin Coin68 nhé!!!
