Theo trang web chống gian lận Web 3.0 ScamSniffer, những kẻ xấu cùng nhóm Pink Drainer đóng giả làm nhà báo từ các trang tin tức nổi tiếng về tiền điện tử, bao gồm Decrypt và Cointelegraph đã liên hệ với các nạn nhân và phỏng vấn một số người trong số họ. Quá trình này mất từ ​​một đến ba ngày và cuối cùng dẫn đến quy trình xác thực khách hàng (KYC) và sau đó là thỏa hiệp.

Các mục tiêu gần đây của Pink Drainer bao gồm OpenAI CTO Mira Murati, công ty ứng dụng chuỗi chéo Evmos, Orbiter Finance và Giao thức Pika.

Các nhà nghiên cứu của ScamSniffer đã viết trong một báo cáo: “Tin tặc gửi các liên kết lừa đảo thông qua các tài khoản Discord mà chúng có quyền truy cập. Nhiều người dùng đã mở nhầm các trang web độc hại, dẫn đến mất tài sản của họ".

Họ lưu ý rằng trong những tháng gần đây, ngày càng có nhiều báo cáo rải rác về "sự kiện bị tấn công" trên các trang mạng xã hội Discord và Twitter. Thông qua phân tích các chuỗi khối như Mainnet, Arbitrum, BNB, Polygon và Optimism, Scam Sniffer nhận thấy rằng hầu hết tất cả các cuộc tấn công Discord trong tháng qua đều được liên kết với cùng một nhóm.

Các nhà nghiên cứu viết: “Bằng cách phân tích các trang web độc hại do Pink Drainer tạo ra trong tháng qua, chúng tôi phát hiện ra rằng nhiều vụ hack Discord có liên quan đến chúng".

Mai Vân (theo Theregister)