cucheng

▪ Fulltime in Airdrop, Retroactive ▪ Wallet rescue service (hacked/compromised/drained) ▪ TG group: ▪ DM:

[cucheng @trangchongcheng]

Giải cứu thành công 25.000 $ONDO (~40.000$) cho 5 ví bị hacked (trong 5 tháng)

Giải thích sơ về $ONDO

$Ondo bán token trên coinlist với giá 0.055$ vào năm 2022 và unlock 1 phần còn lại 1 phần unlock đến đúng 30/11/2024.Hiện tại ai mưa được $ONDO đang có ROI x31.
Những user mua token $ONDO thì token đã được gửi về ví rồi tuy nhiên mỗi ngày ondo sẽ unlockmột lượng token nhất định để có thể transfer và sẽ unlock hết vào ngày 30/11/2024.Không hiểu vì lí do gì có rất nhiều ae bị hack ví và hacker đã setup script kiểm tra xem có bao nhiêu token $ondo đã unlock và rút về ví hacker một cách tự động chính vì vậy ae không kịp rút thì nó đã rút rồi.
Và thứ 2 nữa là ví đã gắn bot nên cũng không thể nạp eth vào rút $ondo được.

Vậy là hôm nay gần vừa tròn 5 tháng kể từ ngày làm video giải cứu token 8500$ token $ONDO bị gắn bot ở bài viết này.Sau đó thì có thêm khoảng 3 bạn (4 ví) nữa nhờ mình setup script claim luôn.Tổng cộng là 5 ví và tổng số token là khoảng trên 30.000 $ONDO.

https://t.co/3uvRS78XU1

[cucheng @trangchongcheng]

LỜI KÊU GỌI ANH EM BỊ HACKED TOKEN $ONDO LIÊN HỆ (English below)

Hôm nay là tròn 2 tháng mình đăng video Tập 1 giải cứu ví Ondo bị hacked trị giá hơn 9000$ token $ONDO và kể từ sau video đó thì có nhận thêm được 2 ví gửi mình giải cứu và cách đây vài hôm thì một bác đã liên hệ và gửi thêm 1 ví nữa tổng cộng là 4 ví.Vì token ondo unlock theo giờ nên có để giải cứu những ví này thì script sẽ chạy ngầm đến hết 2024 thì mới xong và bây giờ script vẫn đang chạy hàng ngày và đây là case giải cứu ví trị giá lớn nhất mình đang làm.
Có vài ví phải gắn tới 3, 4 script khác nhau để chặn bot hoặc phải hàng ngày vô fix lại với bot vì hacker đôi lúc vẫn vào làm thủ công để phá.

10 ngày sẽ tổng hợp lại số token giải cứu được để gửi lại ae bị hacked, đương nhiên mình sẽ trừ 1 khoản phí nhỏ để duy trì script và phí onchain.

Vì ae cần bảo mật ví nên mình không public thông tin ví của những anh em đó

Mấy ae gửi ví ở trên trước đó đều bị hacked rút từ lúc ví đang có mười mấy ngàn token $ONDO đến giờ chỉ còn vài ngàn thì mới gửi mình, số tiền bị mất là quá lớn và nhiều lúc mà ước giá như mình làm từ sớm và anh em cũng gửi ví mình từ sớm.Tuy nhiên có điều an ủi mấy anh em bị hacked ví là đa phần ae đều có lãi hết rồi, kèo mua coinlist token $ONDO anh em đều x20, bỏ 1000$ được 20.000$ $ONDO và đa phần đã rút được 1 phần token trước khi bị hacked ví nên giờ chỉ giải cứu chứ thực sự không lỗ.

Mình không rõ vì sao những anh em mua coinlist token $ONDO bị hacked rất nhiều và hiện nay còn rất nhiều ae ngoài kia bị hacked ví và không thể rút token về được.Mình đã check onchain và liệt kê được 1 số ví bị hacked cũng như 1 số ví của hacker mình sẽ để bên dưới, ae nào nằm trong danh sách đó có thể liên hệ mình coi thử giải cứu được không nhé.

Danh sách ví bị hacked

0x286b9d1f3ed9ed8a1b657964e09014d31de59c04;
0x11a7886e567c27466b668ba796e7184672768e58;
0x4f4fa1c1617525ae102464d97c7a8d421d31479d;
0x463f55acc0fb643fdf0a2b542d885dbc2ebcdf59;
0xc65b18080b20954e32b3b3c872e46abba6522b0e
0x5ecae4fa653ad70f0957a67d9c3bbbe8969084b9;
0x9cd83ab73e1b34404c6b7c9ac0a50b6ba6a4aa50;
0x98d518420f5432cacb7a01cf836567f2cbdfe69b;
0x612d401134cc67ce539f43c5c5b7ceaa07936dc4;
0x70b06c4fa6cca798e83a7d880f4908dd062fbbdc;
0x77682bf28f288fed849729e1fbdc1e417dd607a1;
0x69a933e8b42edef0d9567f9cf22de6d674bb5776;
0xf763d7713da316deb3fd2e748b4cdd900eb7d3e7;
0x0859a48686a24ec76ca6dead2ad77ee5081381bc;
0x6f14e6b28edce7a4f13f612c7a84c151102f0b7a;

Danh sách ví hacker

0x9d7e5c20347e2bc00b1238abd24a7d18746e52f0;
0x09b701d75d5d85a9d93ddfb4408dde0f124de3ec;
0x00000015adfb19c6e4c1beeb7a92783b079f1130;
0x6532a76eaa3b0f67654050c815c5e2ed87453b26;
0xc39d7847aa47d1ef5c623286278e8eb42935c52e;
0x1234567932ed2041bb9bcc1318835f408ee99fb4;
0x0b3a15c84dd8ae6e4d420060d78ce70d722b829b

===========

English

If you are on the list of hacked wallets above or your wallet is being targeted by a sweeper bot, feel free to contact me for help in rescuing the remaining tokens in your wallet.

[cucheng @trangchongcheng]

@tony_thanh123 hehee, cũng cảm ơn fen vì bonus 👏

[Tony🚢 @tony_thanh123]

- Xin chân thành cảm ơn @trangchongcheng
rất nhiều ạ
- Nhờ bác hỗ trợ tận tình mà mình đã lấy lại được token từ ví
- Bác làm việc chuyên nghiệp, nhanh chóng và uy tín.
- Nếu không có bác thì chắc chắn mình đã mất trắng số token đó.
- Một lần nữa xin cảm ơn bác rất nhiều!
- Chúc bác luôn mạnh khỏe và giúp được nhiều anh em hơn nữa ❤️❤️❤️

[cucheng @trangchongcheng]

Claim airdrop $ALIGN trên 23 ví bị hacked

Danh sách ví bị hacked gửi mình claim thành công airdrop $ALIGN mình để bên dưới đây, ae liên hệ mình hoặc mình nhắn tin lại anh em để gửi token.

0xd834....5740938
0x9117....8F989F7
0x1e29....fFa9b42
0xc87a....21E356F
0x682F....a47B24D
0xff20....18652f4
0x817f....9A0fa03
0x988b....7478A95
0xf708....b485601
0x5258....c52D2E6
0x18e9....E308ECE
0x1F6f....259eA48
0x2eBB....904B7e7
0x2eBB....904B7e7
0xF690....7A3003F
0x909a....9879D79
0xF454....53c862E
0x892a....3373847
0x743b....7Db7bF3
0x9835....0980c1f
0x03e1....027741A
0x1A70....0e1cC37
0x48f8....1623350
0xa028....DA178dC

Airdrop nước mưa nên hơi lỏ, có ae nào bú không 😀

[cucheng @trangchongcheng]

Giải cứu 19.800 $KAIO airdrop trên 16 ví bị hack và gắn bot (#compromised)

Hôm qua có bạn @daitieuvoluong trúng airdrop 16 ví $KAIO khoảng đâu hơn 19.800 $KAIO trị giá đâu khoảng 2300$ tuy nhiên nguyên dàn ví bạn này bị hack nên không thể claim được airdrop vì không thể nạp được gas (#drained)

Nguyên nhân bị hack ví chưa rõ nhưng việc bị hack nguyên dàn vì thì gần như 99% do máy tính bị nhiễm mã độc (botnet), nó quét toàn bộ seedphase ở chrome.

Mình đã kiểm tra qua và đã claim toàn bộ airdrop cho bạn đó và đã gửi lại token cho bạn (đương nhiên mình có lấy 1 khoản phí nhỏ để duy trì động lực 🫣)

Nhưng điều khá hay ở đây là kèo $KAIO rất ít người farm và những người farm thì toàn not eligible nhưng bạn đó farm 16 ví thì trúng hết 16 ví do bạn đọc kĩ docs dự án, rất đáng học hỏi 🫶

Lâu rồi mới thấy có người bú airdrop 🤣😂

[cucheng @trangchongcheng]

@tieu3tieu Máy không nhiễm mã độc là đc fen, đây là tính năng của các ví crypto chứ không phải là lỗi fen, seedphse này mã hóa hết rồi...cần pass mới giải mã đc, ae đừng lưu pass trong chrome

[cucheng @trangchongcheng]

Giải thích nguyên nhân và quy trình hacker thực hiện

Trường hợp bị hack như này mình gặp rất nhiều lần và mình cũng đăng lên tài khoản mấy vụ hack giống như này thậm chí có bác bị hack 10 tỷ đồng như:

👉 Vụ hack 10 tỷ: https://t.co/OHzXEPMuVF
👉 Vụ hack 2 tỷ: https://t.co/AyUK55JSn5
👉 Vụ hack 1 tỷ: https://t.co/BoOLKi2BKy
...
và quy trình hacker làm như sau.

👉 Bước 1.Đầu tiên máy tính nạn nhân bị bị dính mã độc hacker lấy được các info bao gồm: email, seedphase, mật khẩu lưu trong chrome...

👉 Bước 2: Hacker tải app Google Authenticator login gmail hack được bước 1 vào, lúc này 2FA các sàn sẽ tự động hiện lên do nạn nhân đã đồng bộ.

👉 Bước 3.Hacker vào email cho email binance, bybit... vào dạng spam để tránh chủ nhận gmail thông báo, đã từng giải thích ở bài: https://t.co/ZRoXfqgXBT

👉 Bước 4. Hacker vào được sàn binance, bybit của anh em vì anh em đã dùng 2fa, otp vào email ở bước 2.

👉 Bước 5. Hacker vào được sàn thì không rút về ví hacker vì rút ví nhiều tiền trên IP lạ sẽ dễ yêu cầu quét khuôn mặt, xác thực... lúc này hacker sẽ rút về ví của nạn nhân vì ví này 1 là nạn nhân đã add whitelist, 2 là đã từng có lich sử rút trước đó nên sẽ không bị cảnh báo.

👉 Bước 6. Hacker vào ví nạn nhân vì đã hack được ở bước 2 rút tiền về ví hacker, xong.

Không thể lấy lại được số tài sản này được, nhiệm vụ bây giờ cài lại win máy tính, đổi toàn bộ pass các tài khoản.

Cách khắc chế hacker:

👉Không add whitelist ví trên sàn
👉Email, sàn đều phải có 2FA
👉 Máy tính tuyệt đối ko cài gì hết, cài win bản quyền
👉 Nếu có thể dùng macbook, hầu hết các vụ hack đều nằm trên máy win

[Ông Chú Già @ongchugia48]

Có a em nào bị hack trên sàn Bybit giống tui không ?
2h sáng bị hacker đăng nhập tk bybit sau đó chuyển Eth thành BNB, rồi chuyển Bnd lên ví Meta mask của mình, sau đó chuyển vào tk của Hacker.
Nếu có ae nào từng bị chỉ mình cách xử lý với

[cucheng @trangchongcheng]

@tieu3tieu C:\Users\[Tên_Người_Dùng]\AppData\Local\Google\Chrome\User Data\Default\Local Extension

trong này fen, giải mã là có có seedphase nên ae có backup lưu seedphase ở két sắt thì máy tính nhiễm mã độc vẫn bị lấy seedphase như thường

[cucheng @trangchongcheng]

@pythonbnb Mình dựa vào onchain chứ ko dựa vào nội dung fen, xem onchain ví bị hack là biết, ví dụ bác biết cách chuyển tiền hack đc vào đâu để không truy vết được không, mấy ai làm được nếu không biết

[cucheng @trangchongcheng]

@ongchugia48 https://t.co/JPyTKew5w2

[cucheng @trangchongcheng]

Giải thích nguyên nhân và quy trình hacker thực hiện

Trường hợp bị hack như này mình gặp rất nhiều lần và mình cũng đăng lên tài khoản mấy vụ hack giống như này thậm chí có bác bị hack 10 tỷ đồng như:

👉 Vụ hack 10 tỷ: https://t.co/OHzXEPMuVF
👉 Vụ hack 2 tỷ: https://t.co/AyUK55JSn5
👉 Vụ hack 1 tỷ: https://t.co/BoOLKi2BKy
...
và quy trình hacker làm như sau.

👉 Bước 1.Đầu tiên máy tính nạn nhân bị bị dính mã độc hacker lấy được các info bao gồm: email, seedphase, mật khẩu lưu trong chrome...

👉 Bước 2: Hacker tải app Google Authenticator login gmail hack được bước 1 vào, lúc này 2FA các sàn sẽ tự động hiện lên do nạn nhân đã đồng bộ.

👉 Bước 3.Hacker vào email cho email binance, bybit... vào dạng spam để tránh chủ nhận gmail thông báo, đã từng giải thích ở bài: https://t.co/ZRoXfqgXBT

👉 Bước 4. Hacker vào được sàn binance, bybit của anh em vì anh em đã dùng 2fa, otp vào email ở bước 2.

👉 Bước 5. Hacker vào được sàn thì không rút về ví hacker vì rút ví nhiều tiền trên IP lạ sẽ dễ yêu cầu quét khuôn mặt, xác thực... lúc này hacker sẽ rút về ví của nạn nhân vì ví này 1 là nạn nhân đã add whitelist, 2 là đã từng có lich sử rút trước đó nên sẽ không bị cảnh báo.

👉 Bước 6. Hacker vào ví nạn nhân vì đã hack được ở bước 2 rút tiền về ví hacker, xong.

Không thể lấy lại được số tài sản này được, nhiệm vụ bây giờ cài lại win máy tính, đổi toàn bộ pass các tài khoản.

Cách khắc chế hacker:

👉Không add whitelist ví trên sàn
👉Email, sàn đều phải có 2FA
👉 Máy tính tuyệt đối ko cài gì hết, cài win bản quyền
👉 Nếu có thể dùng macbook, hầu hết các vụ hack đều nằm trên máy win

[cucheng @trangchongcheng]

@nguyennhan9012 tiền ảo lừa đảo hahaa :D

[cucheng @trangchongcheng]

Một bác trong group farm 1k4 ví nhưng bị hack 🙈

Không bị hack thì xin lỗi claim airdrop xong chiếm 1% tổng cung của token luôn 🤪

Vẫn chưa tìm được nguyên nhân vì sao lộ hết dàn ví nữa 🙈

[cucheng @trangchongcheng]

@tranthanhbk AE farm dùng tool hết mà, còn không gpm hết chứ tay mà farm kiểu này chắc gãy tay 😀

[cucheng @trangchongcheng]

@DoffyDonn eligible hết rồi fen, này claim đợt 2 nên bị hack

[cucheng @trangchongcheng]

@30p25cm Hay bỏ crypto ta, chơi toàn lỗ còn bị hack nữa :P

[cucheng @trangchongcheng]

Bị hack 8000$ vì vào nhầm trang Uniswap Fake

Có bác vừa vô nhầm trang uniswap fake bị nó scam rút mất 8k$, xưa mình cũng có cảnh báo 1 lần ở đây: https://t.co/g1ksTUR5P2

Hều hết các dex lớn như: uniswap, pankeswap... đều bị bọn scam chạy ads để đưa mấy trang giảm mạo này lên top 1 google search.

AE phải nhớ chính xác domain mấy trang dex, đừng search trên google rồi bấm vào link đầu tiên, dễ dính trang fake lắm nha ae.

[cucheng @trangchongcheng]

@nhungcandi Đôi lúc chủ quan đó ae, nhiều khi mình quên á... xưa mình còn push private key lên github mà 🥲🥲🥲

[cucheng @trangchongcheng]

@hanbang618 Đúng rồi khầy, kiếm tièn đã khó còn bị hack... nghe buồn lây luôn 😇

[cucheng @trangchongcheng]

@codocbangchu11 Tự nhiên thấy thèm ghê ta, để thêm ví này vào list check riêng giảm allocation xuống còn 50$ để ép giá 🤣

[cucheng @trangchongcheng]

Mô phỏng airdrop $BASE theo rank onchain

Hôm nay có bác bị hack ví nhắn tin mình giải cúu dùm airdrop base trúng đâu 4000$ trên một cái ví lỏ ơi là lỏ, rank đâu 800.000.

Hỏi ra mới biết là check airdrop trên cái trang nào đó, mấy trang check airdrop $BASE nhan nhản trên x tuy nhiên toàn là số liệu ảo lòi vì ví active rất ít mà toàn check thấy mấy ngàn đô làm ae rạo rực hết cả người.

Ở đây mình cũng build 1 tool mô phỏng airdrop $base dựa theo onchain, dữ liệu xếp hạng rank chuẩn theo rank của tác giả nvthao trên dune, rất chính xác và dữ liệu onchain mới nhất.

Dựa vào rank và giả định FDV để đưa ra allocation hợp lý nhất làm sao tổng số token airdrop cộng lại phải đúng bằng airdrop pool.

Ảnh trên là ví mình, đố anh em nào có Gas đã trả cao hơn mình 😂

👉 https://t.co/LqTfqY2SPt

P/S: ⚠️ Base chưa công bố $BASE token hay kế hoạch airdrop chính thức. Mọi ước tính trên công cụ này đều dựa trên giả định của người dùng — không phải thông tin từ Coinbase hay Base. Không phải lời khuyên đầu tư.

[cucheng @trangchongcheng]

@vanhaubtc Sợ ko tge thôi fen ơi, mạng base không có token cũng đang rất phát triển đều nên không ra token team vẫn có tiền nên ko nhất thiết phải ra 😀

[cucheng @trangchongcheng]

@vanhaubtc Người bán dám bán thì người mua dám scam 🤣

[cucheng @trangchongcheng]

@vanhaubtc Mạnh dạng mua ví 100$ 🤣