Một người dùng mất 750.000 USD BTC từ tài khoản CEX do vấn đề đồng bộ hóa đám mây xác thực của Google

Theo thông tin từ ChainCatcher, theo dõi bởi GoPlus, một người nắm giữ Bitcoin vừa chuyển tài sản từ ví phần cứng Coldcard MK4 sang sàn giao dịch tập trung một cách an toàn, tránh được rủi ro bị đánh cắp từ chính ví phần cứng. Tuy nhiên, chưa đầy 12 giờ sau khi hoàn tất việc chuyển, tài khoản Google của họ đã bị hack do đã bật đồng bộ hóa đám mây xác thực Google, dẫn đến việc tài khoản sàn giao dịch bị đăng nhập và khoảng 750.000 USD Bitcoin bị rút sạch.

GoPlus chỉ ra rằng, các cuộc tấn công như vậy thường không dựa vào việc bẻ khóa bằng sức mạnh, mà thông qua lừa đảo xã hội và tấn công từ danh sách mật khẩu yếu. Các con đường phổ biến bao gồm: trang lừa đảo dụ dỗ nhập mật khẩu Google, tiện ích trình duyệt độc hại hoặc phần mềm bẻ khóa đánh cắp Cookie và mật khẩu, tái sử dụng mật khẩu yếu bị tấn công từ danh sách, khôi phục email hoặc số điện thoại bị chiếm đoạt sau đó đặt lại mật khẩu.