Thủ đoạn lừa đảo NFT qua "Google Ads" đã cuỗm bay hơn 300 nghìn USD

Mới đây tài khoản Robbyhammz đã bị đánh cắp NFT trị giá 300 nghìn $ thông qua Google Ads.

Anh em hãy cùng đọc để nắm nhanh vụ việc một cách chi tiết nhé!

Tóm tắt diễn biến cho anh em muốn nắm sự việc, mình có vẽ mindmap để anh em nắm rõ:

• Hacker: Hắn ta thật sự là một người khá am hiểu về NFT cũng như khá nhanh nhạy. Hắn lập một trang web khá giống với sàn LooksRare rồi đã chạy Google Ads lên đầu trang tìm kiếm của Google.
• Robbyhammz: Tuy nhiên, một phần lỗi lớn nhất là đến từ nạn nhân khi mà họ lại sơ xuất không để ý đến thông tin trang web mà vừa mình liên kết.

Diễn biến vụ việc theo dòng sự kiện

• Robbyhammz: Sau khi đã liên kết với trang web sàn LooksRare lừa đảo mà không hề biết
• Hacker: đã tận dụng khe hở trong các dòng code của trang web LooksRare lừa đảo rồi thực hiện hành động Fake Phishing
  • Đã rút 24 Azuki sang một ví khác để bán lấy weth trên Blur

Thông tin thêm về Hacker

Bznji.eth người có liên quan đến địa chỉ ví hacker đã từng cung cấp địa chỉ ví trên twitter khi tham gia airdrop và nhiều lần cung cấp ETH cho địa chỉ ví này

Tin tốt là tất cả ví giữ đều đã từng kết nối với Coinbase, vì vậy có hy vọng đóng băng và thu hồi tài sản cho nạn nhân.

Các phòng trống lừa đảo NFT

Những kẻ lừa đảo ngày càng lộng hành nên chúng ta cần phải nâng cao cảnh giác. Theo Bread, người chuyên phân tích về onchain cung cấp một sốcông cụ giúp bảo vệ tài sản NFT như: Fire, Pocket Universe, Safe (prev. Gnosis Safe), Delegate,...