Lừa đảo trên Twitter: Tạo ra đợt Airdrop ApeCoin giả để đánh cắp 1 triệu USD

Thông tin chung về vụ lừa đảo

Vụ lừa đảo được dàn dựng dưới hình thức Airdrop ApeCoin giả mạo thông qua một dòng tweet trên Twitter. Nội dung cụ thể như sau:

“Sự ra mắt của ApeCoin đã gặt hái được nhiều thành công lớn. Chúng tôi đã quyết định sẽ tạo thêm một số NFT khác để tặng cho các chủ sở hữu ApeCoin.”

Bên dưới dòng tweet, kẻ lừa đảo đã để lại một đường link cho phép mọi người có thể tìm hiểu rõ các thông tin về đợt Airdrop. Đây chính là cách họ đánh cắp tài sản của các nạn nhân. Tuy nhiên, điều đáng nói đó là tài khoản Twitter đăng thông báo đã sử dụng ảnh đại diện (một trong những NFT của bộ sưu tập Bored Ape Yacht Club) được xác minh.

Trong tuần trước, vào thứ Năm ngày 17/03/2022, dự án NFT đình đám Bored Ape Yacht Club (BAYC) đã chính thức ra thông báo phát hành token riêng mang tên ApeCoin (APE). Hiện tại, APE đang được giao dịch quanh mức 13 đô la Mỹ. Chính vì vậy, đợt Airdrop giả mạo lần này đã thu hút được sự chú ý của đông đảo nhà đầu tư trong thị trường. Theo báo cáo, ước tính tổng thiệt hại của các nạn nhân lên đến hơn 1 triệu đô la Mỹ.

Một số nạn nhân điển hình trong vụ lừa đảo

Nhà sưu tập NFT có nickname “Bored Alien Silver Ape” là một trong những nạn nhân bị ảnh hưởng nặng nề nhất. Từ dữ liệu trên Etherscan cho thấy, anh ta đã mất hơn nửa triệu đô la Mỹ trong cuộc tấn công. Ngay lập tức, Bored Alien Silver Ape đã đổ lỗi cho một tài khoản Twitter khác có tên Bhawana Ghimire – tên của cựu giám đốc điều hành Hiệp hội Cricket Nepal. 

Sau khi nhận được thông tin, tài khoản phân tích on-chain có tên AnChain.AI đã đăng bài phân tích cụ thể về vụ trộm và xác định thêm ba nạn nhân khác liên quan đến vụ lừa đảo. Đó là: Dana.eth – người tự xưng là nhà sáng lập BAYC, nhà báo thể thao Gavin Quinn và nhạc sĩ Mila. 

Tiếp đó, một tài khoản Twitter có tên “NFT Ethics” đã xác định nhà báo kinh doanh Todd Wasserman đã bị đánh cắp tài sản trong vụ lừa đảo lần này. 

Thậm chí, nhà sưu tập NFT Fanzo, người đã dành hơn một thập kỷ làm việc trong Bộ Quốc phòng Hoa Kỳ, chuyên điều tra các vấn đề về an ninh mạng cũng trở thành nạn nhân của vụ lừa đảo.

Đến thời điểm hiện tại, tất cả các tài khoản của các nạn nhân đã lấy lại được quyền kiểm soát. Tuy nhiên, kẻ lừa đảo đã đánh cắp được hơn 1 triệu đô la Mỹ trong tài khoản của các nạn nhân. Đây chính là hồi chuông cảnh báo cho các nhà sưu tầm NFT nên cẩn trọng trước mánh khóe của những kẻ lừa đảo trong thị trường tiền mã hóa.