Trang web PEPE bị phần mềm độc hại Inferno Drainer xâm nhập

Kết quả nội dung

Ngày 4 tháng 12 năm 2024, trang web chính thức của PEPE đã bị tấn công front-end tinh vi, khiến người dùng đối mặt với rủi ro bảo mật nghiêm trọng. Công ty an ninh mạng Blockaid đã phát hiện mã độc Inferno Drainer được nhúng vào hạ tầng client-side của trang web, cho phép kẻ tấn công chuyển hướng khách truy cập sang các trang phishing nhằm đánh cắp ví tiền mã hóa.

Inferno Drainer là bộ công cụ toàn diện được các nhóm tấn công sử dụng, bao gồm các mẫu phishing, khả năng rút ví và công cụ kỹ thuật xã hội nâng cao. Tần suất xuất hiện của phần mềm độc hại này đã tăng gấp ba lần trong năm 2024 mặc dù đội ngũ phát triển ban đầu từng công bố ngừng dịch vụ từ năm 2023. Từ đó, hệ sinh thái Inferno Drainer trực tiếp liên kết với nhiều vụ lừa đảo kỹ thuật xã hội, chiếm đoạt tài khoản mạng xã hội và sự cố trộm cắp tiền mã hóa trên nhiều mạng blockchain.

Sự cố PEPE đã phơi bày những điểm yếu nghiêm trọng trong hạ tầng bảo mật dự án. Kẻ tấn công đã điều chỉnh giao diện trang web sao cho giống hệt nền tảng chính thức, khiến người dùng rất khó nhận biết. Sự tinh vi này cho thấy cách các nhóm điều khiển phần mềm độc hại tận dụng việc truy cập front-end để vượt qua các biện pháp bảo vệ truyền thống. Cuộc tấn công nhấn mạnh yêu cầu các dự án tiền mã hóa phải triển khai hệ thống giám sát bảo mật mạnh và củng cố cơ chế bảo vệ trước các mối đe dọa ngày càng phức tạp trên thị trường tài sản số.

Người dùng bị chuyển hướng đến liên kết phishing, ví có nguy cơ bị tấn công

Sự cố xâm phạm trang web PEPE ngày 4 tháng 12 đã cho thấy một kiểu tấn công tinh vi, đe dọa trực tiếp đến an toàn tài sản của người dùng. Blockaid xác nhận mã độc Inferno Drainer được nhúng trong mã front-end, tạo giao diện đánh lừa giống hệt nền tảng thật. Khi truy cập trang web bị xâm phạm, người dùng bị chuyển hướng đến các liên kết độc hại bên ngoài nhằm rút sạch ví đã liên kết.

Cơ chế tấn công khai thác lỗ hổng phía client bằng cách chèn mã độc làm giả giao diện, đồng thời bí mật thu thập thông tin ví. Người dùng nhấp vào liên kết phishing sẽ vô tình cấp quyền truy cập trái phép vào tài sản số. Theo phân tích từ nhóm tình báo Blockaid, tần suất sử dụng Inferno Drainer đã tăng gấp ba lần trong năm 2024, phản ánh mức độ tinh vi ngày càng lớn của các cuộc tấn công nhắm vào ví tiền mã hóa.

Sự kiện này cho thấy khoảng trống bảo mật nghiêm trọng ở lớp bảo vệ front-end của các dự án tiền mã hóa. Khi người dùng kết nối ví vào giao diện đã bị xâm nhập, kẻ tấn công dễ dàng thực hiện giao dịch trái phép. Hàng nghìn holder PEPE đã bị ảnh hưởng khi tưởng rằng đang sử dụng dịch vụ chính thức. Sự cố này nhấn mạnh lý do người dùng tiền mã hóa cần xác thực trang web qua nhiều bước trước khi kết nối ví, bởi chuyển hướng độc hại là mối nguy ngày càng phổ biến trong hệ sinh thái tài sản số.

Chuyên gia bảo mật khuyến cáo cảnh giác và tránh truy cập trang web

Sau khi phát hiện mã độc Inferno Drainer được cài vào trang web chính thức PEPE ngày 4 tháng 12, Blockaid đã phát đi cảnh báo khẩn cấp yêu cầu người dùng tránh truy cập nền tảng này. Cuộc tấn công đã khai thác mã front-end, tạo giao diện giả giống hệt bản gốc và chuyển hướng khách truy cập sang các liên kết phishing nhằm rút ví đã liên kết.

Các chuyên gia bảo mật nhấn mạnh mối nguy không chỉ dừng ở việc lộ thông tin. Người dùng đã kết nối ví vào trang bị xâm nhập sẽ đối mặt rủi ro tài chính trực tiếp, khi Inferno Drainer sử dụng kỹ thuật xã hội tinh vi. Nhóm tình báo của Blockaid xác nhận phần mềm này cùng họ với các công cụ drainer từng gây ra nhiều vụ tấn công lặp lại trên mạng crypto trong năm 2024, với tần suất tăng gấp ba lần các năm trước.

Sự cố này tương tự vụ xâm phạm tài khoản X của BNB Chain hồi tháng 10, cho thấy mô hình tấn công nhắm vào các dự án tiền mã hóa lớn. Chuyên gia khuyến nghị người dùng PEPE cần chủ động bảo vệ, bao gồm ngắt kết nối mọi ví từng liên kết với trang và theo dõi lịch sử giao dịch để phát hiện bất thường. Khuyến nghị này duy trì hiệu lực cho đến khi có xác nhận chính thức về việc khắc phục hoàn toàn và tăng cường bảo mật. Người dùng chỉ nên kiểm tra cập nhật qua kênh mạng xã hội xác thực và diễn đàn cộng đồng uy tín, không nên truy cập trực tiếp trang web.

Câu hỏi thường gặp

Pepe Coin có thể đạt 1 USD không?

Khả năng Pepe Coin đạt 1 USD là cực kỳ thấp. Tổng cung token khổng lồ sẽ đòi hỏi vốn hóa thị trường vượt xa các dự báo hiện tại.

Pepe Coin có phải là khoản đầu tư tốt không?

Có, Pepe Coin là khoản đầu tư tiềm năng. Vị thế meme và cộng đồng vững mạnh cho thấy khả năng tăng trưởng, sinh lời đáng kể vào năm 2025.

Pepe Coin có tương lai không?

Có, Pepe Coin có thể có tương lai tích cực. Dự báo cho thấy đồng coin này có thể đạt mức 0,00004500 USD vào năm 2029 nếu cộng đồng duy trì sự gắn kết và thị trường thuận lợi.

Elon Musk có ủng hộ Pepe không?

Không có sự ủng hộ chính thức, nhưng các động thái liên quan meme của Musk được cộng đồng Pepe xem là ủng hộ gián tiếp.