SlowMist Yu Sine: Hacker đã đánh cắp tài sản của ít nhất 7 người dùng, có thể do rò rỉ cụm từ ghi nhớ

Theo ChainCatcher, một người dùng trên nền tảng X phản ánh rằng một người dùng ví imToken đã bị đánh cắp 112 BNB khi tham gia hoạt động TGE của một sàn giao dịch.

Chuyên gia an ninh mạng SlowMist Yu Xian (@evilcos) sau khi phân tích dữ liệu on-chain ban đầu đã phát hiện địa chỉ hacker (0x8AeB0171742AC50d20884997F9f5009a233216D5) này đã gây thiệt hại tài sản cho ít nhất 7 người dùng. Mô hình tấn công cho thấy hacker có thể đã lên kế hoạch tấn công bằng cách lấy được mnemonic hoặc private key, các nạn nhân thường bị chuyển tài sản đi trong thời gian ngắn sau khi nạp số tiền lớn. Nhóm an ninh đã bắt đầu đánh dấu và đưa vào danh sách đen các địa chỉ hacker liên quan, đồng thời tiếp tục theo dõi diễn biến sự việc.