Theo tin tức từ BitouchNews, Giải pháp chống gian lận Web3 Scam Sniffer đăng rằng sau khi điều tra sâu hơn, người ta phát hiện ra rằng 515 mã thông báo được Thirdweb triển khai trên mạng chính đã bị ảnh hưởng bởi các lỗ hổng Multicall và ERC-2771, và 25 mã thông báo trong số đó đã bị khai thác, bao gồm cả những mã đã bị khai thác. trong HXA và WFCA được niêm yết trên sàn giao dịch.Ngoài ra, 1.276 token trên BNB Chain cũng bị ảnh hưởng.

Theo tin tức từ BitouchNews, Scam Sniffer của nền tảng chống gian lận Web3 đã tweet rằng vào lúc 23:38:35 giờ Bắc Kinh ngày 30 tháng 4, địa chỉ "0x36b793f774aa4657109e11a2b47f758dabee7b42" đã bị ERC20 Permit tấn công lừa đảo và thiệt hại khoảng 2,28 triệu USDC.Địa chỉ lừa đảo là:0xdd6cf6483fe5d948e0aeee94d94b8c98f055d1b0; 0xb6d6c8193cc2d28be229ac208b1cd689653e75d4; 0x076a3a43b9ed37f9001e58b2418e87333385d4 e8.SlowMist nhắc nhở rằng số tiền bị đánh cắp được lưu trữ trong địa chỉ tin tặc "0xCA4DDFFE50720292C9F0530B6F98Ca5e40c046b5".

Theo tin tức từ BitouchNews, Theo giám sát Scam Sniffer , 2 giờ trước, một người dùng đã mất 54 ETH, trị giá khoảng 129.808 USD, khi ký một giao dịch lừa đảo "yêu cầu mã thông báo".

Theo tin tức từ BitouchNews, Scam Sniffer đã đưa ra cảnh báo bảo mật, tiết lộ một trò lừa đảo phức tạp mới nhắm vào người dùng tiền điện tử. Trò lừa đảo này có hai đường tấn công chính: lây nhiễm hệ thống và chiếm đoạt tài khoản. Những kẻ lừa đảo trước tiên cẩn thận cải trang thành tài khoản của các KOL tiền điện tử nổi tiếng, bình luận về các bài đăng hợp pháp và lôi kéo người dùng tham gia cái gọi là nhóm Telegram "đầu tư độc quyền". Khi người dùng tham gia nhóm, họ sẽ ngay lập tức nhận được yêu cầu xác minh từ bot giả mạo có tên OfficiaISafeguardBot. Những xác minh này thường đặt ra khoảng thời gian cực ngắn để tạo cảm giác cấp bách.Ở cấp độ kỹ thuật, quy trình xác minh sẽ đưa mã PowerShell độc hại vào bảng nhớ tạm mà người dùng không hề hay biết. Sau khi được thực thi, phần mềm độc hại có thể xâm phạm bảo mật hệ thống sẽ tự động được tải xuống và chạy. Những phần mềm này đã bị VirusTotal đánh dấu là chương trình độc hại và gây ra nhiều vụ trộm khóa riêng tư gần đây. Một phương thức tấn công khác là xúi giục người dùng cung cấp thông tin liên quan đến tài khoản Telegram, bao gồm số điện thoại di động, mã xác minh đăng nhập và mật khẩu xác minh hai bước, từ đó kiểm soát hoàn toàn tài khoản Telegram của người dùng.Scam Sniffer cung cấp các đề xuất bảo mật sau:Nghiêm cấm thực hiện các lệnh từ các nguồn không xác địnhXác minh cẩn thận tính xác thực của các kênh chính thức /li>Hãy cảnh giác với mọi yêu cầu xác minh bị áp lực về thời gianSử dụng ví phần cứng để lưu trữ tài sản tiền điện tửTránh chạy mã tùy ý và cài đặt phần mềm không xác địnhKhông bao giờ chia sẻ mã xác minh của Telegram và mật khẩu xác minh hai bước