Lỗ hổng Coldcard dẫn đến tổn thất 130 triệu USD, các cuộc tấn công lừa đảo gia tăng

Odaily Planet Daily báo cáo: Nhà sản xuất ví phần cứng Trezor và Foundation cảnh báo rằng sau khi lỗ hổng phần mềm Coldcard được tiết lộ, các nỗ lực lừa đảo nhắm vào chủ sở hữu ví phần cứng đã gia tăng, với kẻ tấn công yêu cầu khôi phục cụm từ và lừa người dùng tải xuống phần mềm độc hại. Công ty an ninh Proofpoint phát hiện các email lừa đảo giả danh Coldcard mời người dùng hoàn thành “kiểm toán phần cứng” và liên kết đến trang web giả mạo. Sau khi nhấp vào, người dùng sẽ tải về tệp batch được lưu trữ trên GitHub để cài đặt công cụ truy cập từ xa ScreenConnect. Proofpoint cho biết trang web giả còn thiết lập cửa sổ trò chuyện hỗ trợ khách hàng, với nhân viên thật hướng dẫn nạn nhân hoàn tất quá trình cài đặt. Công cụ truy cập từ xa này cung cấp cho kẻ tấn công đường dẫn để đánh cắp dữ liệu và tiền bạc, hoặc triển khai thêm các chương trình độc hại như ransomware. Galaxy Research xác nhận đã xảy ra ba đợt trộm cắp kể từ ngày 30 tháng 7, với tổn thất có độ tin cậy cao là 1.596 BTC, vượt quá 100 triệu USD; nếu tính cả đợt thứ tư chưa được xác nhận với nạn nhân, tổng tổn thất có thể lên tới 130 triệu USD.