Hacker lợi dụng OP_RETURN nhắm tới địa chỉ Bitcoin cũ trị giá 8 tỷ đô la, cảnh giác với lừa đảo lừa đảo.

Gần đây, một cuộc tấn công của hacker nhắm vào một địa chỉ Bitcoin cũ đã thu hút sự theo dõi rộng rãi. Địa chỉ này bắt đầu bằng "1FeexV", được cho là lưu trữ tiền kỹ thuật số bị lấy trái phép từ một sàn giao dịch đã đóng cửa, có tổng giá trị vượt quá 8 tỷ USD.

Theo thông tin từ các tổ chức nghiên cứu, kẻ tấn công đã sử dụng chức năng OP_RETURN của Bitcoin để gửi một giao dịch chứa liên kết đến trang web lừa đảo đến Địa chỉ này. Mặc dù chức năng OP_RETURN ban đầu được thiết kế để lưu trữ thông tin trên blockchain, nhưng trong sự kiện này nó đã bị lạm dụng để nhúng nội dung độc hại, với ý định dụ dỗ chủ sở hữu Địa chỉ truy cập vào trang web giả.

Trang web lừa đảo này tuyên bố rằng ví đã "bị mất hoặc bị bỏ hoang", và mạo danh danh tính của một ngân hàng đầu tư phố Wall đã đóng cửa, cố gắng lừa đảo thông tin cá nhân của chủ sở hữu địa chỉ. Các tổ chức nghiên cứu đã phát đi cảnh báo trên các nền tảng xã hội, cho rằng trang web này là bất hợp pháp, là một phần của vụ lừa đảo Bitcoin.

Điều đáng chú ý hơn là đây không phải là một sự kiện cô lập. Nhiều địa chỉ Bitcoin cũ được tạo ra vào năm 2011 cũng đã trở thành mục tiêu của những cuộc tấn công tương tự. Điều này phản ánh rằng các hacker đang tích cực tìm kiếm những địa chỉ cũ có thể chứa lượng tài sản kỹ thuật số lớn, với ý định đánh cắp những tài sản khổng lồ tiềm năng này bằng nhiều phương thức khác nhau.

Sự kiện này một lần nữa nhắc nhở những người nắm giữ tiền kỹ thuật số cần phải luôn cảnh giác, đặc biệt là đối với các địa chỉ có tài sản lớn. Ngay cả những địa chỉ cũ có vẻ không hoạt động cũng có thể trở thành mục tiêu tấn công của Hacker. Tăng cường ý thức an ninh và cẩn trọng với những thông tin và liên kết không rõ nguồn gốc là rất quan trọng để bảo vệ tài sản kỹ thuật số.

Với sự phát triển không ngừng của ngành công nghiệp tiền kỹ thuật số, những mối đe dọa an ninh tương tự có thể trở nên phức tạp và thường xuyên hơn. Các chuyên gia trong ngành kêu gọi, bên cạnh các biện pháp phòng ngừa ở cấp độ cá nhân, toàn ngành cũng cần liên tục hoàn thiện cơ chế an ninh, nâng cao khả năng phòng thủ trước các phương thức tấn công khác nhau, nhằm đảm bảo an toàn cho tài sản kỹ thuật số.