Генеральний директор Tether Паоло Ардоіно попередив криптовалютний простір про чергову хвилю шахрайства електронною поштою в ланцюжку поставок у дописі X. Генеральний директор закликав громаду бути надзвичайно обережними під час вирішення проблеми.
Захоплюючі новини: це шахрайство!
У середу в Інтернеті з’явилися повідомлення про підозрілі електронні листи, надіслані до спільноти криптовалют. Згідно зі звітами, інвестори отримували електронні листи від криптовалютних компаній із пропозицією майбутнього випуску токенів.
По-перше, користувачі отримали електронні листи від Bitfinex із повідомленнями про «захоплюючі новини» для біржі. У електронному листі повідомлялося про майбутній випуск «нового токена $BFX» ERC20 для всіх користувачів Bitfinex. Причиною аірдропу стало нещодавнє схвалення спотових біржових фондів Ethereum (ETF).
Електронний лист пропонував посилання «заявити зараз», яке перенаправляло на веб-сайт із проханням підключитися до гаманця користувача. Незважаючи на підозрілий вигляд електронного листа, інвестори сумнівалися в його легітимності, оскільки воно надійшло з офіційної адреси криптовалютної платформи.
Неавторизований електронний лист, надісланий з адреси Bitfinex. Джерело: @a_vaunt
Після перевірки спільнотою швидко виявилося, що схожий веб-сайт був шахрайською сторінкою. Користувач X протестував сторінку з порожнім гаманцем і виявив, що він «не підходить» для airdrop.
Однак користувач спробував функцію перегляду Rabby Wallet із гаманцем VB. Користувач виявив, що весь ETH «буде відправлено в інший гаманець, тому для vb не було airdrop». Цільовий гаманець був порожній, що свідчить про те, що шахрайство створило новий гаманець для кожної жертви.
Користувач підтвердив теорію після перевірки її з другим гаманцем. Ця тактика ускладнила б відстеження кількості жертв і залучених грошей.
Так само кілька користувачів повідомили, що отримували дивні електронні листи від Coinbase з проханням підтвердити додаткові адреси. У расистському електронному листі стверджувалося, що криптовалютна біржа закривається, і вказувалося, що всі кошти будуть втрачені, якщо вони не перевірять свою додаткову електронну адресу для авторизації зняття коштів.
Лист також надійшов з офіційної адреси Coinbase. Однак публікація була неавторизованою, оскільки відправник використовував расові образи та викрив себе.
Паоло Ардоіно попереджає про постійне шахрайство з криптовалютою
Генеральний директор Tether і Bitfinex Паоло Ардойно взяв X для вирішення ситуації. У своєму дописі Ardoino повідомив, що отримав повідомлення від двох незалежних джерел, які підтверджують, що відомий постачальник, який використовується криптовалютними компаніями, зазнав порушення безпеки.
Постачальник, ім’я якого не називається, керує списками розсилки кількох важливих криптовалютних компаній. Подібним чином головний операційний директор CoinGecko Боббі Онг попередив користувачів про триваючу атаку електронною поштою на ланцюжок поставок, спрямовану на спільноту:
Кілька криптовалютних компаній можуть постраждати через електронні повідомлення про запуск підроблених токенів. Будьте обережні з електронними розсилками в найближчі дні.
Незважаючи на те, що на нього вплинуло порушення безпеки, Онг запевнив користувачів, що веб-сайт і мобільний додаток CoinGecko не постраждали та безпечні у використанні. Крім того, він уточнив, що веб-сайт криптотрекінгу не запускав токен і не планував це робити.
Варто зазначити, що це не перший випадок, коли ланцюжок поставок електронною поштою атакує індустрію криптовалют. У січні масштабна фішингова кампанія позбавила інвесторів близько 600 000 доларів США після того, як шахрай надіслав неавторизовані електронні листи від різних компаній, пов’язаних із криптовалютою.
Тоді було виявлено, що першою точкою компромісу став член служби підтримки клієнтів експлоатованого постачальника. На момент написання цієї статті офіційних повідомлень про постраждалих користувачів або втрачені кошти ще немає.
Ethereum (ETH) торгується на рівні 3818 доларів на триденному графіку. Джерело: ETHUSDT на TradingView
