Sòng bạc trực tuyến MetaWin bị khai thác: 4 triệu đô bị đánh cắp
Nền tảng MetaWin gần đây đã bị tấn công, dẫn đến mất khoảng 4 triệu đô. CEO tuyên bố rằng số tiền đã được bổ sung, trong bối cảnh tổn thất tài sản kỹ thuật số ngày càng tăng.
Vào ngày 3 tháng 11, nền tảng sòng bạc trực tuyến MetaWin đã trở thành nạn nhân của một cuộc tấn công mạng, dẫn đến mất khoảng 4 triệu đô. Theo CEO của MetaWin, Skel, kẻ tấn công đã khai thác các ví nóng của nền tảng thông qua hệ thống rút tiền liền mạch, dẫn đến việc tạm dừng rút tiền. Tuy nhiên, Skel cũng cho biết 95% khách hàng của nền tảng đã có khả năng rút tiền được khôi phục vào thời điểm báo cáo.
Kẻ tấn công đã chuyển số tiền bị đánh cắp đến các sàn giao dịch KuCoin và một dịch vụ lồng nhau của HitBTC, theo như báo cáo của nhà điều tra onchain ZackXBT. ZackXBT cũng đã xác định được hơn 115 địa chỉ liên quan đến kẻ phạm tội.
Danh tính của kẻ tấn công và động cơ đằng sau cuộc tấn công vẫn chưa rõ ràng vào thời điểm này. Nỗ lực liên lạc với MetaWin để có thêm bình luận đã không thành công.
Thông điệp từ CEO của MetaWin, Skel. Nguồn: ZackXBT
Các vụ việc an ninh mạng gần đây trong không gian tiền điện tử
Vụ hack MetaWin là một phần của loạt các cuộc tấn công mạng gần đây trong ngành công nghiệp tiền điện tử. Vào ngày 16 tháng 10, nền tảng cho vay Radiant Capital đã bị tấn công với số tiền 58 triệu đô sau khi một kẻ tấn công truy cập vào nhiều khóa riêng cần thiết để ký các giao dịch từ ví đa chữ ký của Radiant.
Khi đã kiểm soát, kẻ tấn công đã thao túng các hợp đồng thông minh của Radiant trên chuỗi BNB và mạng Arbitrum, cho phép chuyển tiền không được phép vào tài khoản của chính họ.
Vào ngày 30 tháng 10, nhiều ứng dụng phi tập trung đã bị nhắm mục tiêu trong một cuộc tấn công lừa đảo tinh vi khai thác thư viện hoạt hình Lottie Player, một công cụ được nhiều trang web và công ty công nghệ sử dụng.
Các kẻ tấn công đã nhúng các liên kết lừa đảo độc hại vào các hoạt ảnh Lottie, xuất hiện như các yếu tố vô hại trên các trang web của các nền tảng như 1inch và TEN Finance. Người dùng nhấp vào các liên kết này đã bị lừa kết nối ví của họ, sau đó bị rút cạn tiền bởi phần mềm lừa đảo 'Ace Drainer'.
Trong một sự cố gần đây khác, sàn giao dịch M2 đã bị xâm nhập với số tiền 13 triệu đô, tương tự như vụ khai thác MetaWin, thông qua việc xâm nhập vào các ví nóng của nó.
Theo Cointelegraph
Tin khác
