Hacker cài mã độc vào thư viện Injective để trộm ví

Thị trường tiền mã hóa liên tục đối mặt với các mối đe dọa bảo mật nghiêm trọng. Mới đây, tin tặc đã cố gắng cài cắm mã độc (backdoor) vào gói thư viện npm của Injective nhằm đánh cắp khóa bảo mật (private key) của người dùng. Bên cạnh đó, các vụ lừa đảo phishing và rửa tiền quy mô lớn cũng đang gia tăng trên toàn cầu.

Cảnh báo mã độc nhắm vào hệ sinh thái Injective

Tin tặc đã nhắm mục tiêu vào các nhà phát triển bằng cách tải lên các gói npm độc hại giả mạo thư viện của Injective. Mục tiêu của chúng là trích xuất khóa ví (private key) của người dùng khi họ tương tác với các ứng dụng phi tập trung. Điều này đòi hỏi các lập trình viên phải hết sức cảnh giác khi tích hợp các thư viện mã nguồn mở.

Làn sóng lừa đảo phishing và rửa tiền quốc tế bùng nổ

Không chỉ dừng lại ở tấn công kỹ thuật, các vụ lừa đảo qua mạng cũng diễn ra dồn dập. Cơ quan quản lý Hồng Kông vừa phải ban hành các biện pháp chống phishing mới cho các nền tảng crypto. Trong khi đó, chiến dịch của Interpol đã phanh phui một ví crypto trị giá 122 triệu USD liên quan đến đường dây rửa tiền từ lừa đảo tình ái. Đáng chú ý, một nhà giao dịch vừa mất trắng 1 triệu USD chỉ vì bất cẩn ký phê duyệt (approve) token trên một trang web giả mạo.

Nhận định và lời khuyên cho nhà đầu tư Việt Nam

Đối với nhà đầu tư Việt Nam, an toàn bảo mật tài sản phải được đặt lên hàng đầu trong bối cảnh các chiêu trò lừa đảo ngày càng tinh vi. Tuyệt đối không ký các giao dịch phê duyệt token lạ, luôn kiểm tra kỹ địa chỉ liên kết và hạn chế lưu trữ lượng tài sản lớn trên ví nóng. Việc sử dụng ví lạnh và chia nhỏ danh mục lưu trữ là giải pháp tối ưu để bảo vệ dòng vốn trước các đợt tấn công an ninh mạng hiện nay.