MoonPay bị đánh lừa bởi email staking giả mạo ETH

Một vụ tấn công lừa đảo nghiêm trọng vừa xảy ra tại MoonPay – công ty thanh toán crypto hàng đầu thế giới. Hai lãnh đạo chủ chốt đã mất 250.000 USD Ethereum chỉ vì một email giả mạo. Điều này cho thấy sự tinh vi ngày càng tăng của các vụ scam trong lĩnh vực tiền mã hóa.

Cách hacker thực hiện tấn công

Email được gửi đến CEO và CFO MoonPay từ một địa chỉ có đuôi gần giống đối tác nội bộ, kèm lời mời staking ETH với APY cao bất thường. Nội dung sử dụng ngôn từ thân mật, nhắc lại các buổi gặp gỡ trong quá khứ và có chữ ký số giả mạo.

Tin tưởng vào “thói quen giao tiếp nội bộ”, hai lãnh đạo đã không xác minh qua bất kỳ kênh nào và chuyển khoản vào ví scam – mất trắng toàn bộ.

Cảnh báo về sự chủ quan của nhà đầu tư lớn

Sự việc cho thấy dù có nhiều kinh nghiệm, nhà đầu tư lớn vẫn có thể mất cảnh giác. Trong môi trường giao tiếp số hóa cao, kẻ xấu dễ lợi dụng các mẫu thư cũ, lịch sử liên lạc và tên miền na ná để thực hiện social engineering.

Đây cũng là ví dụ điển hình cho việc các công ty crypto cần có quy trình xác minh giao dịch nhiều lớp, đặc biệt là với khoản chi có giá trị lớn.

MoonPay phản ứng ra sao?

MoonPay đã phát đi cảnh báo toàn cầu cho người dùng, khóa toàn bộ hệ thống mail bị nghi lộ thông tin và triển khai công cụ AI nhận diện lừa đảo qua email.

Đồng thời, họ nhấn mạnh vụ việc không ảnh hưởng tới tài sản người dùng và hệ thống vận hành vẫn hoạt động bình thường.

Scam staking ETH qua email đang trở thành hình thức lừa đảo phổ biến nhất trong năm 2025. Nhà đầu tư cá nhân và tổ chức cần cảnh giác trước bất kỳ lời mời "ngon ăn" nào, đặc biệt khi đến từ email không được xác thực trực tiếp.

MoonPay bị đánh lừa bởi email staking giả mạo ETH

• Tags:
• crypto scam
• bảo mật ví Ethereum
• lừa đảo blockchain
• MoonPay bị hack
• email giả mạo ETH

Bình luận của bạn

*

*

*

*

 Captcha

Gửi bình luận nhập lại