TÀI KHOẢN BINANCE BỊ HACKED HƠN 106 ETH (10 TỶ ĐỒNG)
Cách đây 2 tháng mình có nói về 1 case có 1 bác bị hack gần tỷ đồng do cài trúng phần mềm độc hại, hacker đã lấy seed phrase và hack luôn tài khoản binance @binance
Thì trường hợp đó hôm nay lại lặp lại với 1 bác khác hình thức y chang nhưng thiệt hại lên tới 106 ETH gần 10 tỷ đồng, quá khủng khiếp.
Mình xin nhắc lại 1 lần nữa thủ đoạn lừa đảo, chiếm đoạt tài sản này, đây là bài học vô cùng giá trị với tất cả mọi người:
Bước 1️⃣.Hacker/tin tặc rải phần mềm độc hại, nạn nhân tải về click vào, mã độc được kích hoạt (xem thêm về botnet là gì?)
Bước 2️⃣.Mã đọc sẽ quét toàn bộ thông tin trong máy tính năng nhận bao gồm: seed phrase ví, password đã lưu, email, cookie....
Bước 3️⃣.Hacker sẽ rút toàn bộ tiền trong ví metamask đã lấy được seed phrase, vì seed phrase metamask lưu dưới máy tính.
Bước 4️⃣.Hack tiến hành login vào email đã lấy được, vì nạn nhân bảo mật email kém nên hacker login vào không bị vấn đề xác thực gì cả.
Bước 5️⃣.Nạn nhân dùng 2FA bằng tài khoản gmail trên app Google authenticator nên từ đó hacker có được toàn bộ 2FA trên các app như : Binance, Bybit,OKX...
Bước 6️⃣.Hacker đăng nhập vào ví Binance và rút toàn bộ tài sản, vì nạn nhân đã add whitelist ví meatmask bị hack được ở bước 3 rồi nên bây giờ hacker không rút về ví hacker (binance sẽ yêu cầu xác thực nếu rút về ví lạ) nên hacker nó sẽ rút về ví metamask của nạn nhân sau đó mới rút về ví hacker.
Đa phần hacker sẽ dùng thằng allBridge để xóa dấu vết nhưng kiểm tra onchain thì toàn bộ tài sản hacked sẽ được gửi về sàn @FixedFloat, giờ chỉ có bên sàn #FixedFloat mới có thể kiếm tra dùm được thôi.
Vụ bác Hanz Trinh cũng rút về sàn FixedFloat: https://t.co/hFCEYedXPs
Một lần nữa, kêu gọi anh em bảo mật cao tài khoản gmail, đồng thời phải có phần mềm diệt virut. Đây là vụ việc thứ 3 bị hack ví liên quan tới email bị hack, trước đây:
Vụ hack 68k$: https://t.co/AyUK55JSn5
Vụ hack 32k$: https://t.co/BoOLKi2BKy
15+ AI Agent Launchpads
@virtuals_io - No-code AI Launchpad with LLP context for quick agent deployment
@vvaifudotfun - AI Agent platform on Solana for creators & traders
@CryptoEternalAI - Cryptographically secure AI models as smart contracts
@vaporwarefun - No-code AI agent platform built on Eliza framework
@holoworldai - Create & deploy AI-powered 3D characters
@myshell_ai - Zero-code AI app platform with unified tools
@meedotfun - Platform for autonomous AI agents (no token)
@creatorbid - Hub for AI creator economy
@SolarisAI_fun - Universal deployment with no-code builder
@AigentFi - AI agent launcher on zkSync
@swarmnode - Deploy serverless AI agents with Python SDK
@clanker - Autonomous agent for token deployment on Base
@crestalnetwork - No-code platform with performance-based pricing
@Spectral_Labs - Pioneering onchain agent economy
https://t.co/XfHtBTh8uS
We heard your requests! A lot of users told us they needed more time to invite all their friends. so we gave it to them!
The updated eligibility date for conversion of points to $SUPRA is 25/12/2024, meaning TODAY.
Make the most of the extra time to get ready, and start swapping with full force this Christmas! 🎄🚀
Merry Christmas, and Happy Holidays!
#Dexlyn #TradingLaunch #LaunchAlert #Trading #Web3 #DEX
🎯 Your tokens, your rules. Here’s why Dexlyn is perfect for gamers
💰 Instant Liquidity: Swap, trade, or cash in your gaming tokens with ease
🌎 Global Reach: Gamers and investors worldwide can access tokens without relying on centralized exchanges
Trade smarter, play harder—Dexlyn’s got your back. 🚀
#Dexlyn #Supra #TradingGame #LFMove #challenge #Rewards #DEX
Banks: “Don’t worry about how it works, we’ve got it handled.”
Reality: They’ve been handling your money (and profits) for years.
DeFi gives control back to the user, but it’s not complicated—it’s just different. Platforms like #Dexlyn bridge the gap, offering easy swaps, secure bridges, and real rewards.
Take the first step into finance that works for YOU, not them.
#LFMove #DEX #web3 #DeFi #swaps #bridge