Một kẻ lừa đảo qua mạng đã bất ngờ trả lại gần 9,3 triệu USD cho nạn nhân sau khi đánh cắp 24 triệu USD trong một cuộc tấn công lừa đảo vào tháng 9 năm ngoái.
Lần đầu tiên được Scam Sniffer phát hiện vào ngày 13 tháng 7, kẻ lừa đảo đã sử dụng stablecoin Dai (DAI) để trả lại tiền qua hai giao dịch vào tuần trước.
Dữ liệu của Etherscan cho thấy lần chuyển tiền đầu tiên trị giá 5,23 triệu USD vào ngày 8 tháng 7, trong khi một lần chuyển tiền khác có giá trị 4,04 triệu USD vào ngày 13 tháng 7 lúc 12:06 chiều theo giờ UTC .
Sự việc này xảy ra 10 tháng sau khi nạn nhân bị lừa đảo 24,2 triệu USD vào ngày 6 tháng 9 năm 2023, mất 9.579 token Lido Staked Ether (stETH) và 4.850 token Rocket Pool (rETH).
Theo bài đăng của Scam Sniffer tại thời điểm xảy ra sự cố, nạn nhân đã kích hoạt quyền chấp thuận token cho kẻ lừa đảo bằng cách ký vào các giao dịch “Increase Allowance”.
Allowance là tính năng token ERC-20 cho phép bên thứ ba có quyền chi tiêu token không thuộc sở hữu của mình.
Nền tảng dữ liệu thị trường tiền điện tử CoinMarketCap và các công ty khác trong ngành đã đánh dấu lỗ hổng này, lưu ý rằng nó có khả năng cho phép các nhà phát triển ẩn danh triển khai các hợp đồng thông minh độc hại để lừa đảo người dùng.
THEO DÕI CHÚNG TÔI TRÊN FACEBOOK | TELEGRAM | TWITTER
Miễn trừ trách nhiệm: Tất cả nội dung trên website này đều vì mục đích cung cấp thông tin và không phải là lời khuyên đầu tư. Bạn đọc nên tự tiến hành nghiên cứu trước khi đưa ra quyết định đầu tư. Chúng tôi không chịu trách nhiệm, trực tiếp hoặc gián tiếp, đối với bất kỳ thiệt hại hoặc mất mát nào phát sinh liên quan đến việc sử dụng hoặc dựa vào bất kỳ nội dung nào bạn đọc trên website này.
