Кошелек, оканчивающийся на «e57», стал жертвой изощренной фишинговой атаки 27 сентября, в результате которой в кошельке осталось 12 083 токена Spark Wrapped Ethereum (spWETH) на сумму 32 миллиона долларов.
По данным охранной компании CertiK, 10 000 spWETH на сумму примерно 26 миллионов долларов изначально были отправлены на кошелек, начинающийся с «0x471c». Часть этих средств впоследствии была переведена на 4 дополнительных кошелька.
1750 ETH (ETH) было переведено на кошелек, начинающийся с символов «0x105c», 2613 ETH было отправлено на кошелек, начинающийся с «0x278d», еще 3730 ETH на адрес, начинающийся с «0x408d», и, наконец, примерно 1865ETH был переведен на адрес, начинающийся с «0xfaf2».
Данные Arkham Intelligence показали, что скомпрометированный кошелек может принадлежать основателю F2Pool Шисину Мао;однако эта информация еще не проверена.
Связанный: Взлом учетной записи Decentraland X, фишинговая афера нацелена на раздачу MANA
В августе 2024 года участились фишинговые атаки
В августе 2024 года количество фишинговых атак на криптовалюту резко выросло на 215%. Согласно августовскому отчету о фишинге охранной компании Scam Sniffer, общий ущерб от вредоносных атак за месяц превысил 66 миллионов долларов. Охранная фирма выявила один кошелек, который потерял колоссальные 55 миллионов долларов в результате одной фишинговой атаки, нацеленной на владение прокси-сервером жертвы.
Отчет Blockaid за сентябрь 2024 года показал, что печально известный Angel Drainer — вредоносное фишинговое программное обеспечение, нацеленное на пользователей криптовалюты, — было обновлено до более новой версии AngelX. Недавно обновленное фишинговое программное обеспечение всего за четыре дня развернуло более 300 фишинговых децентрализованных приложений (DApps).
В то время представитель Blockaid выразил обеспокоенность тем, что обновленный фишинговый пакет AngelX нацелен на «более новые» сети блокчейн, такие как The Open Network (TON) и Tron (TRX). Одной из наиболее тревожных особенностей AngelX является недавно обновленная панель управления, предоставляющая злоумышленникам беспрецедентный контроль над созданием индивидуальных и все более изощренных фишинговых атак.
Поисковые системы неосознанно размещают вредоносные фишинговые ссылки
Отчет Scam Sniffer от 11 сентября показал, что поисковая система DuckDuckGo отображает мошеннические сайты Etherscan. Охранная фирма предупредила, что эти вредоносные ссылки побуждают пользователей подключать кошельки MetaMask, что приводит к тому, что хакеры получают доступ к средствам после подключения кошельков.
Термины в новости
- Фишинг
- Мошенничество через поддельные сайты, письма и сообщения, цель которого — выманить seed-фразу, пароль или подпись транзакции.
- Скам (scam)
- Мошеннический проект или схема в криптовалюте: фальшивые биржи, «инвестиционные» боты, поддельные аирдропы, rug pull. Главный признак — обещание гарантированного дохода.
- Дрейнер (drainer)
- Вредоносный скрипт на фишинговом сайте, который после подписи разрешения выводит из кошелька все токены.
- Токен
- Цифровой актив, выпущенный поверх существующего блокчейна с помощью смарт-контракта, а не в собственной сети. Например, USDT в сети Ethereum или Tron.
