Cảnh báo phần mềm giao dịch tự động chứa mã độc lừa đảo người dùng Ethereum(ETH)

Các nhóm tội phạm mạng đang lợi dụng các tài khoản YouTube cũ để đánh lừa người dùng tiền mã hóa thông qua phần mềm giao dịch tự động có gắn mã độc, gây ra nhiều rủi ro nghiêm trọng cho cộng đồng. Đây là cảnh báo được công ty an ninh mạng Mỹ SentinelLABS đưa ra trong một báo cáo mới công bố.

Theo SentinelLABS ngày 24 (giờ địa phương), những video này thường được chia sẻ rộng rãi trên mạng xã hội từ đầu năm 2024 với nội dung hướng dẫn đầu tư và chia sẻ mã nguồn của các "bot giao dịch tự động". Tuy nhiên, phía sau các công cụ này là những hợp đồng thông minh chứa mã độc được thiết kế tinh vi để trộm tiền từ ví của người dùng.

Cụ thể, khi người dùng triển khai “từ” hợp đồng thông minh chứa mã độc vào ví của mình, một địa chỉ ví của kẻ tấn công sẽ được cài sẵn dưới dạng địa chỉ giao dịch mặc định. Khi nạn nhân nạp tiền vào hợp đồng, toàn bộ tài sản sẽ tự động bị chuyển tới ví của tin tặc mà họ không hề hay biết. Điều đáng lo ngại là những bot này được lập trình để chỉ kích hoạt khi phát hiện thấy có tiền gửi vào, khiến người dùng rất khó nhận diện mối nguy hiểm.

Bình luận về vấn đề này, nhà nghiên cứu cấp cao Alex Delamotte của SentinelLABS cho biết: “Hệ sinh thái tiền mã hóa đang ngày càng phức tạp, và thói quen sử dụng công cụ mà không kiểm tra kỹ lưỡng khiến người dùng gần như không có cơ hội tự vệ trước những hình thức lừa đảo tinh vi như hiện nay.” Ông kêu gọi người dùng cần phân tích kỹ các “từ” đầu vào và đầu ra của công cụ trước khi sử dụng.

Những vụ lừa đảo như trên đặc biệt phổ biến trong hệ sinh thái dựa trên Ethereum(ETH) – nền tảng cho phép tự do khởi chạy “từ” hợp đồng thông minh và giao dịch phi tập trung. Các chuyên gia cảnh báo người dùng không nên tin tưởng mù quáng vào các công cụ giao dịch tự động được chia sẻ trên YouTube hoặc Twitter. Nếu không có khả năng phân tích mã nguồn hợp đồng thông minh, tốt nhất là nên “từ” tránh sử dụng.

“Bình luận”: Xu hướng tích hợp AI vào giao dịch tiền mã hóa đang mở ra nhiều cơ hội nhưng cũng đi kèm hàng loạt mối nguy tiềm ẩn. Vì vậy, sự cẩn trọng và kiến thức bảo mật tối thiểu là yếu tố không thể thiếu đối với bất kỳ ai tham gia không gian tiền mã hóa.