Cảnh báo: Kênh Discord chính thức của Trust Wallet bị xâm nhập
(P1) Liên kết Discord chính thức của Trust Wallet đã bị xâm nhập, chuyển hướng người dùng đến một máy chủ lừa đảo được thiết kế để đánh cắp tài sản tiền điện tử, theo cảnh báo từ thám tử on-chain ZachXBT.
(P2) "Cảnh báo: Liên kết Discord chính thức của Trust Wallet đã bị chiếm quyền điều khiển và đang chuyển hướng đến một máy chủ lừa đảo," ZachXBT cho biết trong một bài đăng trên X (trước đây là Twitter). Nhà phân tích khuyên những người theo dõi mình không nên sử dụng liên kết này để ngăn chặn khả năng mất tài sản.
(P3) Cuộc tấn công sử dụng kỹ thuật kỹ thuật xã hội (social engineering) cổ điển, trong đó một điểm truy cập hợp pháp và đáng tin cậy — liên kết Discord chính thức của nền tảng — bị chuyển hướng một cách ác ý. Những người dùng không nghi ngờ khi nhấp vào liên kết sẽ bị dẫn đến một máy chủ gian lận do những kẻ tấn công kiểm soát, nơi họ có thể bị lừa tiết lộ khóa riêng tư (private keys) hoặc cụm từ khôi phục (seed phrases).
(P4) Vi phạm bảo mật này gây ra rủi ro tài chính trực tiếp cho cơ sở người dùng của Trust Wallet và có thể gây thiệt hại đáng kể đến uy tín của nền tảng. Sự việc này cũng có thể gây áp lực giảm giá đối với mã thông báo gốc của Trust Wallet (TWT) khi lòng tin của người dùng bị lung lay.
Sự cố này nhấn mạnh mối đe dọa dai dẳng của các cuộc tấn công lừa đảo nhắm vào cộng đồng tiền điện tử. Các vụ lừa đảo kiểu này thường xuyên gây rắc rối cho không gian tài sản kỹ thuật số, với những kẻ tấn công thường nhắm mục tiêu vào các nền tảng truyền thông phổ biến như Discord và X để khai thác lòng tin của người dùng. Sự kiện này là một lời nhắc nhở quan trọng để người dùng xác minh tính xác thực của các liên kết và cảnh giác với bất kỳ yêu cầu cung cấp thông tin nhạy cảm nào, ngay cả từ những nguồn có vẻ là chính thức.
Bài viết này chỉ mang tính chất thông tin và không cấu thành lời khuyên đầu tư.
