Cảnh báo lừa đảo: Tài khoản X của Gnosis bị xâm phạm

Tài khoản X của Gnosis bị chiếm quyền kiểm soát

Tài khoản X (Twitter) chính thức của Gnosis — một trong những nền tảng hạ tầng blockchain lâu đời trong hệ sinh thái Ethereum — đã bị xâm phạm bởi các tác nhân độc hại. Thông tin cảnh báo được phát đi nhằm ngăn chặn người dùng tương tác với nội dung đăng tải từ tài khoản này.

Nguy cơ với người dùng

Khi một tài khoản mạng xã hội có uy tín trong lĩnh vực crypto bị chiếm quyền, kẻ tấn công thường lợi dụng độ tin cậy sẵn có để phát tán liên kết lừa đảo (phishing links), dẫn dụ người dùng kết nối ví hoặc ký các giao dịch độc hại nhằm rút cạn tài sản.

Các hình thức phổ biến bao gồm:

• Giả mạo thông báo airdrop hoặc sự kiện mint NFT
• Đăng liên kết dẫn tới các trang web giả mạo giao diện Gnosis Safe hoặc các dApp liên quan
• Kêu gọi người dùng "xác minh ví" hoặc "nhận thưởng khẩn cấp"

Khuyến cáo bảo mật

Trước diễn biến này, người dùng cần lưu ý:

• Không nhấp vào bất kỳ liên kết nào được đăng tải từ tài khoản X của Gnosis cho đến khi có thông báo chính thức xác nhận tài khoản đã được khôi phục an toàn.
• Theo dõi thông tin cập nhật từ các kênh liên lạc dự phòng của Gnosis như website chính thức hoặc Discord.
• Nếu đã tương tác với bất kỳ liên kết đáng ngờ nào, lập tức thu hồi quyền truy cập (revoke approvals) thông qua các công cụ như Revoke.cash hoặc trực tiếp trên trình khám phá blockchain.

Bối cảnh

Gnosis là đơn vị phát triển Gnosis Safe — ví đa chữ ký (multisig) được sử dụng rộng rãi để quản lý ngân quỹ của các tổ chức tự trị phi tập trung (DAO) và các giao thức DeFi lớn. Việc tài khoản truyền thông của dự án bị tấn công là một sự cố nghiêm trọng, có khả năng ảnh hưởng đến lượng lớn người dùng trong hệ sinh thái.

Các vụ tấn công nhắm vào tài khoản mạng xã hội của dự án crypto tiếp tục diễn ra với tần suất cao, nhắc nhở cộng đồng về tầm quan trọng của việc xác minh thông tin từ nhiều nguồn trước khi thực hiện bất kỳ hành động nào liên quan đến ví hoặc tài sản kỹ thuật số.