AMLBot: 65% vụ trộm tiền điện tử năm 2025 do kỹ thuật xã hội thúc đẩy

Odaily Tín hiệu Theo dõi từ AMLBot, khoảng hai phần ba các sự cố an ninh tiền điện tử vào năm 2025 được thúc đẩy bởi kỹ thuật xã hội chứ không phải lỗ hổng kỹ thuật.

Báo cáo do AMLBot công bố cho thấy, 65% các vụ việc được họ xem xét trong năm ngoái liên quan đến thất bại trong truy cập và phản hồi, bao gồm thiết bị bị xâm phạm, xác thực yếu và phát hiện chậm trễ, chứ không phải lỗ hổng từ chính blockchain hoặc hợp đồng thông minh.

Trong các loại hình lừa đảo, lừa đảo đầu tư chiếm tỷ lệ cao nhất, lên tới 25%; tiếp theo là lừa đảo giả mạo (phishing) chiếm 18%, và thiết bị bị xâm phạm chiếm 13%. Trong ba tháng qua, các cuộc tấn công liên quan đến mạo danh đã gây thiệt hại ít nhất 9 triệu USD tài sản kỹ thuật số.

Giám đốc điều hành AMLBot, Slava Demchuk, cho biết mạo danh là phương thức có sức phá hoại mạnh nhất trong các hình thức lừa đảo bằng kỹ thuật xã hội, với kẻ tấn công thường giả mạo thành đội ngũ hỗ trợ sàn giao dịch, đối tác đầu tư hoặc quản lý dự án. Người dùng nên cảnh giác với các yêu cầu khẩn cấp liên quan đến chuyển tiền hoặc truy cập ví.