Black Hat Hacker

Tin tặc có liên quan đến Triều Tiên đã đánh cắp 3,2 triệu đô la tiền điện tử từ ví Solana và chuyển tiền sang Ethereum. Chúng đã rửa gần 2 triệu đô la bằng Tornado Cash, với hơn 1 triệu đô la vẫn nằm trong ví Ethereum.

Sàn giao dịch tiền điện tử lớn nhất của Iran, Nobitex, đã bị tấn công mạng lớn liên quan đến một nhóm tin tặc Israel, gây ra thiệt hại khoảng \$90 triệu và gián đoạn dịch vụ lớn. Nền tảng này hiện đang khôi phục ví theo từng giai đoạn với các bước kiểm tra ID chặt chẽ hơn, trong khi phải đối mặt với áp lực ngày càng tăng từ các cơ quan quản lý và người dùng.

Một công dân Anh, Kai West, được biết đến trực tuyến với cái tên IntelBroker, đã bị bắt và bị truy tố vì hợp tác với nhóm tội phạm mạng trực tuyến CyberN***gers để đánh cắp dữ liệu và bán trực tuyến để đổi lấy tiền điện tử.

Một người đàn ông Anh, Kai West, đã bị bắt tại Pháp vì bị cáo buộc điều hành một đường dây tội phạm mạng lớn dưới bí danh "IntelBroker" và làm rò rỉ dữ liệu bị đánh cắp từ hơn 40 tổ chức. Các nhà điều tra Hoa Kỳ đã liên kết anh ta với các tội ác thông qua một khoản thanh toán Bitcoin nhỏ có thể truy ngược lại danh tính thực của anh ta.

Cointelegraph và CoinMarketCap đã bị hack thông qua các cuộc tấn công front-end hiển thị các cửa sổ pop-up airdrop giả để đánh cắp tiền điện tử của người dùng. Các vụ lừa đảo này đã lừa người truy cập kết nối ví, cho phép kẻ tấn công rút tiền bằng mã độc ẩn.

Cointelegraph, một nền tảng tin tức tiền điện tử, đã bị hack để quảng bá ICO Airdrops và CTG Token. Nhưng ngay khi người dùng liên kết ví của họ, tiền của họ sẽ bị rút ngay lập tức.

Một người có sức ảnh hưởng về tiền điện tử người Nhật đã bị hack sau khi tham gia cuộc gọi Zoom deepfake, trong đó một người bạn giả đã gửi cho cô một liên kết độc hại. Tài khoản Telegram và Metamask của cô đã bị xâm phạm, dẫn đến việc tài sản tiền điện tử của cô bị đánh cắp.

Nhóm này đã xâm nhập vào hệ thống nội bộ của Nobitex và thay vì bỏ túi số tiền đánh cắp được vào ví tiền điện tử của riêng mình, tin tặc đã gửi chúng đến một địa chỉ đốt không có quyền truy cập khóa riêng, về cơ bản là khóa tài sản kỹ thuật số mà không có cách nào có thể lấy lại được.

Một nhóm hacker Bắc Triều Tiên có tên Famous Chollima đã lừa những người tìm việc tiền điện tử ở Ấn Độ cài đặt phần mềm độc hại thông qua các quảng cáo việc làm giả mạo. Nạn nhân được yêu cầu chạy các lệnh bí mật cài đặt phần mềm để đánh cắp mật khẩu, dữ liệu trình duyệt và quyền truy cập ví tiền điện tử.

Các nhà nghiên cứu của BitMEX đã phát hiện ra những lỗ hổng nghiêm trọng trong hoạt động bảo mật của nhóm tin tặc Triều Tiên Lazarus Group.