Кто-то только что потерял криптовалюту на 35 миллионов долларов после того, как попался на эту фишинговую аферу

Как опытный аналитик с многолетним опытом наблюдения за криптовалютной ситуацией, я не могу не чувствовать смесь тревоги и интриги, читая о последних фишинговых атаках, нацеленных на ничего не подозревающих пользователей. Использование автономных подписей авторизации для передачи токенов действительно принесло удобство многим, но, как мы видим снова и снова, эти достижения часто имеют темную сторону, которая охотится на неопытных или неосторожных людей.

💸 Криптовалютный рынок — как американские горки: держись крепче! ФинБолт покажет, когда крутить рули, а когда тормозить!

Присоединиться в Telegram

Согласно отчетам компании Scam Sniffer, занимающейся безопасностью блокчейнов, человек, к сожалению, только что потерял около 15 079 единиц fwDETH, что эквивалентно примерно 35 миллионам долларов, из-за мошеннической схемы фишинга.

С введением предложения по улучшению Ethereum (EIP) 2612 была реализована функция под названием «безгазовая передача» для токенов, позволяющая перемещать токены без затрат на газ.

Подпись авторизации вне сети позволяет кому-то другому передавать токены со своей учетной записи.

Обычно передача токенов ERC-20 включает в себя двухэтапный процесс: во-первых, подтверждение транзакции в блокчейне путем уплаты комиссии за газ, а во-вторых, перемещение определенного количества токенов на другой аккаунт. Функция «разрешения» позволяет проводить этот процесс утверждения вне сети, что не только снижает плату за газ, но и делает транзакции более простыми для пользователей.

Повышая удобство и адаптивность, эта функция одновременно давала возможность хитрым мошенникам ввести в заблуждение ничего не подозревающих пользователей и забрать их средства.

Пользователи могут невольно соглашаться на вредоносные действия, что, в свою очередь, позволяет киберпреступникам красть цифровые активы прямо с их веб-сайтов в обычные рабочие часы.

Судя по информации Scam Sniffer, наиболее распространенным типом стали фишинговые мошенничества, связанные с транзакциями с использованием токенов ERC-20. Интересно, что эти мошенничества часто достигают успеха, заставляя жертв подписывать вредоносные транзакции с использованием учетных записей, имитирующих популярные профили в социальных сетях.

Ранее компания, занимающаяся безопасностью блокчейнов, разоблачила банду Inferno Drainer, известную тем, что заманила в ловушку множество людей, создав мошеннические веб-сайты, напоминающие известные криптовалютные инициативы. Эти мошеннические сайты использовались, чтобы побудить жертв поставить цифровую подпись вне цепочки.

Как сообщило Scam Sniffer в январе, в 2023 году пользователи криптовалют потеряли более 300 миллионов долларов из-за фишинга.

Смотрите также

2024-10-11 20:03