Hơn 1.4 triệu XRP bị đánh cắp thông qua tiện ích mở rộng ‘Ledger Live’ giả trên Chrome

Updated: 26/03/2020 at 7:00

Trong nhiều năm qua, những kẻ lừa đảo đã tìm cách đánh cắp Bitcoin bằng cách gửi thư có chứa phần mềm độc hại. Và khi hệ sinh thái phát triển, được trang bị nhiều công cụ hơn để ‘bóc phốt’ những trò gian lận này, scammer giờ đã dùng đến cách thức mới và khó nhận ra để khai thác sơ hở.

Gần đây, xrplorer forensics đã xác định Ledger Live là tiện ích mở rộng lừa đảo trên Google Chrome bằng cách thu thập các cụm mật khẩu backup của người dùng. Trong một loạt các tweet, xrplorer forensics tiết lộ tiện ích mở rộng này được quảng cáo trên các tìm kiếm của Google và sử dụng Google Docs để thu thập dữ liệu.

“Các tài khoản trên mạng đang dần trống rỗng và chúng tôi đã thấy hơn 200K XRP bị đánh cắp chỉ trong tháng qua. Chúng tôi không có số liệu về các coin khác. Đừng bao giờ tải xuống công cụ cho ví phần cứng từ những nơi khác ngoài nhà cung cấp trực tiếp. Ảnh chụp màn hình hiển thị yêu cầu POST từ tiện ích mở rộng”.

xrplorer forensics bổ sung:

Thêm 200K XRP nữa, gần 1.4 triệu. Hầu hết vẫn còn trong tài khoản, số tiền bị rút đã được thông qua HitBTC”.

Tuy nhiên, đây không phải là lần đầu tiên kẻ gian nhắm vào cộng đồng XRP, vì Gatehub đã tiết lộ trước đó trong một tuyên bố sơ bộ về các khoản tiền trên ví XRP Ledger bị xâm nhập vào tháng 6/2019.

Những kẻ lừa đảo bằng cách sử dụng trang giả mạo Ripple Insights sau khi thay đổi tinh vi các ký tự đặc biệt để tạo ấn tượng giống nhau. Tuy nhiên, trang này chứa đầy các bài báo không có thực về airdrop và giveaway.

Tin tức về những kẻ lừa đảo tạo ra live stream mạo danh Ripple và XRP để lừa gạt mọi người cũng không phải là chuyện xa lạ và một vài trong số này thậm chí đã khá thành công khi thuyết phục người dùng gửi tiền cho các dự án ma.

Gần đây, một tài khoản lừa đảo giả mạo CEO Brad Garlinghouse của Ripple trên YouTube đã bị đồng sáng lập Andy_SPQR của SPQR ‘vạch mặt’ trên Twitter. Tài khoản lừa đảo này sử dụng video để quảng cáo scam airdrop XRP. Mô tả video cho biết airdrop diễn ra từ ngày 20/3 đến ngày 25/3.

“Một người nào đó đã tạo tài khoản trên YouTube với tên Brad Garlinghouse và đang sử dụng video này để quảng cáo cho scam airdrop XRP. YouTube cần chặn video này”.

Được đề cập trong bài viết
Mới cập nhật

Bitcoin (BTC) đang từng bước tìm lại trạng thái cân bằng, dao động quanh ngưỡng 87.000 USD trong phiên thứ Năm sau nhịp điều chỉnh gần đây. Tín hiệu tích cực đến từ phía nhà đầu tư tổ chức, khi các quỹ Bitcoin ETF giao ngay niêm yết tại Mỹ... ...

Một báo cáo mới của Coinbase cho rằng thế hệ Gen Z và Millennials tại Mỹ đang rời xa các “công thức làm giàu” truyền thống, chuyển sang crypto, tài sản phi truyền thống và các chiến lược giao dịch chủ động — tạo ra khoảng cách rõ rệt so... ...

Bitcoin (BTC) từ lâu đã vận động theo chu kỳ bốn năm gắn liền với các sự kiện halving, trong đó giá thường đạt đỉnh từ 12 đến 18 tháng sau mỗi lần giảm nguồn cung, trước khi bước vào một thị trường gấu kéo dài. Chu kỳ hiện tại... ...

Giá Maple Finance (SYRUP) tiếp tục kéo dài đà tăng sang phiên thứ ba liên tiếp, vượt mốc 0,27 USD trong phiên giao dịch ngày thứ Năm, bất chấp bối cảnh ảm đạm của toàn thị trường tiền điện tử trong tuần qua. Động lực tăng giá hiện tại được... ...

Bitcoin đang giao dịch quanh mốc 89.000 USD sau khi chỉ báo sức mạnh tương đối (RSI) 14 ngày rơi xuống dưới 30 vào giữa tháng 11 – ngưỡng thường được giới giao dịch theo dõi như tín hiệu “đầu hàng” của thị trường. Một biểu đồ do Julien Bittel... ...

Ủy ban Chứng khoán và Giao dịch Mỹ (SEC) đã công bố hướng dẫn dành cho các công ty môi giới – kinh doanh chứng khoán (broker-dealer) liên quan đến việc lưu ký “chứng khoán tài sản crypto”, tập trung vào cách tuân thủ quy định bảo vệ khách hàng,... ...

Dogecoin (DOGE) tiếp tục chìm trong sắc đỏ vào phiên giao dịch thứ Năm, nối dài đà giảm sau khi mất thêm 4% trong ngày trước đó. Áp lực bán gia tăng khi lượng DOGE đang sinh lời suy giảm rõ rệt, trong bối cảnh các ví lớn chủ động... ...

Quý I năm 2026 có thể mang lại môi trường thuận lợi hơn cho Bitcoin so với giai đoạn cuối năm 2025 — không phải vì stablecoin do ngân hàng phát hành sẽ xuất hiện ngay lập tức, mà vì các “đường ống” phân phối vốn tới nhà đầu tư... ...

Làn sóng bán ra từ “cá voi” tạo hiệu ứng mạnh mẽ lên xu hướng ngắn hạn của ASTER, khi đợt bán tháo gần đây càng gia tăng áp lực giảm giá. Ngày 17/12, một địa chỉ lớn đã xả 3 triệu ASTER, trị giá 2,33 triệu USD, chấp nhận... ...

Giá Cardano (ADA) tiếp tục chịu áp lực bán khi giao dịch trong sắc đỏ, lùi xuống dưới ngưỡng 0,37 USD trong phiên thứ Năm, sau khi mất hơn 7% giá trị kể từ đầu tuần. Nhịp điều chỉnh này nhiều khả năng chưa dừng lại, trong bối cảnh mức... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode