Nạn nhân của vụ tấn công lừa đảo 13 triệu USD Venus hồi tưởng: Cuộc tấn công do tổ chức Hacker Lazarus thực hiện, xuất phát từ một lời mời họp Zoom giả mạo.

Vào ngày 4 tháng 9, người sáng lập EurekaTrading Kuan Sun đã tweet về việc anh suýt mất 13 triệu đô la do một cuộc tấn công lừa đảo: vào ngày 2 tháng 9 năm 2025, khoảng 13 triệu đô la tài sản trong ví của anh suýt bị tổ chức hacker Lazarus đánh cắp, đội ngũ an ninh đã khẩn trương hành động và cuối cùng đã lấy lại được số tiền. Nguyên nhân là một lời mời họp Zoom có vẻ bình thường, nhưng thực chất là một cái bẫy lừa đảo được thiết kế tinh vi. Hacker đã lợi dụng mối quan hệ "nửa quen" , video deepfake và plugin Rabby giả mạo để tấn công nhắm vào vị thế của nạn nhân Venus. Dưới sự thao tác sai lầm của plugin giả, việc rút tiền đã được thực hiện, khiến tài sản đối mặt với nguy cơ bị chuyển đi cùng với trách nhiệm nợ. PeckShield, SlowMist, Venus và nhiều đội ngũ an ninh đã nhanh chóng phản hồi, tạm dừng giao thức và kiểm tra rủi ro, cuối cùng đã ngăn chặn việc bị đánh cắp tiền. Ví cứng không phải là tất cả, plugin và giao diện vẫn có nguy cơ bị chiếm đoạt; liên kết Zoom, cửa sổ nâng cấp và mối quan hệ nửa quen đều có thể trở thành lối vào cho cuộc tấn công.