Lỗ hổng Brevo khiến 347.000 người dùng Trezor bị tấn công
Cảnh báo tấn công lừa đảo quy mô lớn nhắm vào người dùng Trezor
Một lỗ hổng bảo mật nghiêm trọng tại nền tảng marketing Brevo đã tạo điều kiện cho kẻ xấu thực hiện chiến dịch email lừa đảo nhắm vào 347.000 người đăng ký của ví lạnh Trezor. Sự việc này diễn ra trong bối cảnh thị trường tiền mã hóa liên tục hứng chịu các cuộc tấn công quy mô lớn, đe dọa trực tiếp đến tài sản của nhà đầu tư.
Chi tiết vụ rò rỉ dữ liệu và lỗ hổng từ phía Brevo
Theo báo cáo, kẻ tấn công đã lợi dụng lỗ hổng đăng nhập trên hệ thống của Brevo để truy cập trái phép vào danh sách khách hàng của Trezor. Từ đó, chúng gửi các email giả mạo yêu cầu người dùng cập nhật phần mềm hoặc xác thực lại ví nhằm đánh cắp cụm từ khôi phục (seed phrase). Trezor đã nhanh chóng xác nhận sự cố và khuyến cáo người dùng tuyệt đối không cung cấp thông tin cá nhân qua email.
Bức tranh toàn cảnh về tội phạm tiền mã hóa gần đây
Không chỉ dừng lại ở lừa đảo qua email, thị trường crypto còn chứng kiến nhiều vụ việc nghiêm trọng khác trong những ngày qua:
Liquid Network hoạt động trở lại sau sự cố 320 triệu USD
Mạng lưới Liquid Network vừa thông báo tiếp tục sản xuất khối sau khi phải tạm dừng vì một lỗ hổng khai thác trị giá lên tới 320 triệu USD. Dù mạng lưới đã phục hồi, nhưng sự cố này dấy lên lo ngại về tính an toàn của các giải pháp mở rộng quy mô hiện nay.
Mỹ trừng phạt sàn Xinbi và vụ án Malone Lam
Bộ Tài chính Mỹ đã áp đặt lệnh trừng phạt đối với sàn giao dịch lừa đảo Xinbi, đóng băng khoảng 52 triệu USD tài sản mã hóa. Trong một diễn biến khác, Malone Lam - kẻ cầm đầu nhóm tội phạm mạng - đã chính thức nhận tội trong vụ âm mưu đánh cắp 245 triệu USD tiền mã hóa, cho thấy sự quyết liệt của pháp luật đối với tội phạm kỹ thuật số.
Nhận định và lời khuyên cho nhà đầu tư Việt Nam
Đối với cộng đồng nhà đầu tư Việt Nam, vụ việc của Trezor là lời nhắc nhở đắt giá về việc bảo mật tài sản. SmartInvestor khuyến nghị bạn: Tuyệt đối không bao giờ nhập seed phrase vào bất kỳ trang web hoặc ứng dụng nào từ liên kết email. Hãy luôn kiểm tra kỹ địa chỉ người gửi và ưu tiên sử dụng bảo mật đa lớp (2FA). Trong bối cảnh các vụ hack và lừa đảo gia tăng, việc tự trang bị kiến thức về an ninh mạng là cách tốt nhất để bảo vệ danh mục đầu tư của bạn.