Giám sát Scam Sniffer cho thấy khoảng 10 phút trước, một người dùng đã mất ETH trị giá 1,72 triệu USD trên Lido do một vụ lừa đảo lừa đảo.

Theo phân tích kiểm kê về các sự cố bảo mật vào tháng 2 năm 2024 do OKLink công bố, tổn thất lũy kế do toàn bộ mạng gây ra trong tháng 2 là khoảng 103 triệu USD. Trong số đó, tổn thất do sự cố lừa đảo chiếm 11,76%, tổn thất do sự cố REKT và RugPull lần lượt chiếm 7,33% và 5,34% và các tổn thất khác: 75,57%. Sự cố bảo mật lớn nhất của REKT trong tháng này là cuộc tấn công vào giao thức đặt cọc senecaUSD do lỗ hổng logic mã, dẫn đến thiệt hại khoảng 6,5 triệu USD. Tính đến thời điểm viết bài, những kẻ tấn công đã trả lại tài sản trị giá khoảng 5,3 triệu USD. Ngoài ra, mạng xã hội chính thức còn phải hứng chịu tổng cộng 37 vụ lừa đảo và lừa đảo, chiếm 11,76% tổng số thiệt hại. Nó chủ yếu tập trung vào các kênh như X (trước đây là Twitter) và Discord. OKLink nhắc nhở người dùng cảnh giác với các sự cố lừa đảo và lừa đảo. Khi tham gia vào các dự án Web3, họ nên điều tra cẩn thận tính xác thực và độ tin cậy của dự án, cải thiện khả năng xác định các trang web lừa đảo và dự án rủi ro, đồng thời giảm thiểu rủi ro đầu tư.

Theo giám sát của nền tảng phân tích chống rửa tiền Beosin KYT của công ty kiểm toán bảo mật blockchain, vào tháng 2 năm 2024, số tiền thiệt hại do các sự cố bảo mật khác nhau đã tăng đáng kể so với tháng 1. Hơn 19 sự cố bảo mật điển hình đã xảy ra vào tháng 2 năm 2024 và tổng thiệt hại do các cuộc tấn công của hacker, lừa đảo lừa đảo và Rug Pull gây ra lên tới 422 triệu USD, tăng khoảng 102% so với tháng 1. Trong đó, sự cố tấn công xấp xỉ 347 triệu USD, tăng xấp xỉ 110%; sự cố lừa đảo lừa đảo xấp xỉ 16,08 triệu USD, giảm xấp xỉ 52%; sự cố Rug Pull xấp xỉ 59,38 triệu USD, tăng xấp xỉ 440%. Vụ tấn công lớn nhất trong tháng 2 là vụ tấn công vào nền tảng chơi game mã hóa PlayDapp do rò rỉ khóa riêng, thiệt hại lên tới 290 triệu USD, đây cũng là vụ mất mát bảo mật cao nhất trong năm nay. Các sự cố khác liên quan đến hơn 10 triệu đô la Mỹ bao gồm: sàn giao dịch tập trung FixFloat bị tấn công và mất 26,1 triệu USD; địa chỉ cá nhân của người đồng sáng lập Axie Infinity Jihoz.ron bị mất khoảng 10 triệu USD do rò rỉ khóa riêng. Ngoài ra, sàn giao dịch Bitforex của Hồng Kông bị nghi ngờ có Rug Pull, với dòng tiền chảy ra bất thường 56,5 triệu USD từ ví nóng.

Theo giám sát của PeckShield, jaychris.eth đã trở thành nạn nhân của một kế hoạch lừa đảo, dẫn đến việc đánh cắp 9 dữ liệu NFT, bao gồm Bored Ape Yacht Club #8336 và Mutant Ape Yacht Club #4020.

Theo giám sát của Scam Sniffer, một người dùng đã mất khoảng 500.000 USDC do một cuộc tấn công lừa đảo 3 giờ trước. Người dùng được nhắc nhở cảnh giác và tránh kết nối với các trang web lừa đảo.

Pete O'Doherty, ủy viên lâm thời của Cảnh sát Thủ đô Luân Đôn (NFIB), tiết lộ rằng NFIB đã phát hiện ra một địa chỉ email giả mạo được cho là từ trang web mã hóa Blockchain.com. Cơ quan chức năng phát hiện thêm 42 tên miền đã được đăng ký, bao gồm "actionfraud.info" và "depart-fraud.com" và chặn các địa chỉ này ngay khi chúng được phát hiện. FIB kêu gọi những người từng gặp phải tội phạm mạng hãy báo cáo thông qua các kênh và đường dây nóng chính thức. Cảnh sát cho biết tính đến tháng 12 năm 2023, họ đã loại bỏ thành công gần 300.000 trang web độc hại nhờ những báo cáo này. Một số nỗ lực lừa đảo bao gồm việc tuyên bố rằng người nhận email đã giành được bộ Tupperware.

ScamSniffer công bố báo cáo lừa đảo tháng 1 trên mạng xã hội. Dữ liệu cho thấy vào tháng 1, hơn 55 triệu USD đã bị đánh cắp trong các vụ lừa đảo trên chuỗi EVM. Bảy nạn nhân đầu tiên mất 17 triệu USD. Hầu hết các vụ trộm là do ký giấy phép ERC20 và thêm chữ ký đặc quyền.

Theo giám sát của Pidun, địa chỉ bắt đầu bằng 0xB2CB đã trở thành nạn nhân của một kế hoạch lừa đảo, dẫn đến mất 102,37 stETH (trị giá khoảng 236.000 USD)

Theo giám sát của nền tảng chống lừa đảo Web3 Scam Sniffer, ai đó đã mất Lido ETH và Coinbase ETH trị giá 468.000 USD thông qua các vụ lừa đảo khoảng nửa giờ trước.

Theo giám sát của PeckShield, hai địa chỉ đã bị tấn công lừa đảo, dẫn đến tổng thiệt hại tài sản khoảng 340.000 USD. Trong số đó, 47,23 stETH (trị giá khoảng 109.000 USD) đã bị đánh cắp từ địa chỉ bắt đầu bằng 0x09e5 và 100 stETH (trị giá khoảng 231.000 USD) đã bị đánh cắp từ địa chỉ bắt đầu bằng 0xd548.