Мошеннику, использующему фишинговую атаку с нулевым переводом, удалось украсть стейблкоин USDT на сумму 20 миллионов долларов 1 августа, прежде чем он был занесен в черный список эмитентом стейблкоина Tether.
Согласно обновлению сетевой аналитической фирмы Peckshield, мошенник с нулевым переводом получил 20 миллионов долларов США с адреса жертвы 0x4071…9Cbc. Предполагаемый адрес, на который жертва планировала отправить деньги, был 0xa7B4BAC8f0f9692e56750aEFB5f6cB5516E90570, однако они были отправлены на фишинговый адрес: 0xa7Bf48749D2E4aA29e3209879956b9bAa9E90570.
На адрес кошелька жертвы сначала поступило 10 миллионов долларов США со счета Binance. Затем жертва отправила его на другой адрес, прежде чем мошенник вмешался. Затем мошенник отправил поддельный перевод токена Zero USDT со счета жертвы на фишинговый адрес мошенника. Через несколько часов жертва отправила мошеннику 20 миллионов реальных долларов США, думая, что они переводят на известный адрес.
Кошелек был немедленно заморожен эмитентом USDT Tether, что вызвало недоумение по поводу быстрого характера действий.
Curious who this would be if it was blacklisted within ~1 hr
— ZachXBT (@zachxbt) August 1, 2023
Мошенничество предлагается, потому что пользователи обычно проверяют первые или последние пять цифр адреса кошелька, а не весь адрес, что заставляет их отправлять активы на фишинговый адрес. Жертву обманом заставляют отправить транзакцию с нулевыми токенами из своего кошелька на адрес, напоминающий адрес, на который они уже отправляли токены в прошлом.
Например, если жертва отправила 100 монет на адрес для обменного депозита, злоумышленник может отправить 0 монет из кошелька жертвы на адрес, который кажется похожим, но на самом деле контролируется злоумышленником. Просматривая эту транзакцию в своей истории транзакций, жертва может предположить, что отображаемый адрес является правильным адресом депозита. Поэтому они могут отправлять свои монеты напрямую.
Связанный: SBF тайно стоит за ЛЫСЫМ?Криптовалюта Twitter обсуждает последний заговор
За последний год фишинговые мошенничества с нулевой передачей стали довольно заметными в криптовалютной экосистеме, и стало известно несколько случаев таких мошенничеств. Первый случай нулевой передачи произошел в декабре прошлого года и привел к потерям в результате таких атак на сумму более 40 миллионов долларов.
Соберите эту статью как NFT, чтобы сохранить этот момент в истории и показать свою поддержку независимой журналистики в криптовалютном пространстве.
