💬 Специалист по борьбе с мошенничеством в Web3 обнаружил фишинговую атаку, в результате которой было украдено 4,2 миллиона долларов с использованием вредоносного кода операции

Специалист по борьбе с мошенничеством в Web3 обнаружил фишинговую атаку, в результате которой было украдено 4,2 миллиона долларов с использованием вредоносного кода операции

22 января неизвестный пользователь потерял токены aEthWETH и aEthUNI на сумму 4,2 миллиона долларов.

По словам исследователя криптовалюты X под ником @realscamsniffer, неизвестное лицо потеряло aEthWETH и aEthUNI на сумму 4,2 миллиона долларов после проверки транзакций с фальсифицированной подписью разрешения ERC-20.

безумный! кто-то потерял aEthWETH и aEthUNI на сумму 4,20 миллиона долларов из-за криптофишинга около 40 минут назад! https://t.co/PqtYbfjrW5 pic.twitter.com/2Nhx4HDQcK — Анализатор мошенничества | Web3 Anti-Scam (@realScamSniffer) 22 января 2024 г.

безумный! кто-то потерял aEthWETH и aEthUNI на сумму 4,20 миллиона долларов из-за криптофишинга около 40 минут назад! https://t.co/PqtYbfjrW5 pic.twitter.com/2Nhx4HDQcK

Жертва подписала одобрения на несколько транзакций с авторизацией ERC-20, в которой использовался контракт кода операции для обхода предупреждений безопасности, которые создавали новые адреса для каждой подписи перед выполнением транзакции, что перенаправляло средства жертвы от жертвы на новый неавторизованный адрес.

Вредоносное ПО с кодом операции в контексте взлома криптовалюты относится к вредоносному программному обеспечению, которое использует коды операций, используемые в языках сценариев различных криптовалютных платформ. Например, они могут перенаправить криптовалюту на адрес злоумышленника, позволить злоумышленнику тратить средства других пользователей или заморозить активы в рамках смарт-контракта.

жертва:0x1749ad951fb612b42dc105944da86c362a783487мошенники:0x0000372B2BC916D6c904495e53533Ae90740F6880xf672775e124E66f8cC3FB584ed739120d32 бБаад — Анализатор мошенничества | Web3 Anti-Scam (@realScamSniffer) 22 января 2024 г.

victim:0x1749ad951fb612b42dc105944da86c362a783487scammers:0x0000372B2BC916D6c904495e53533Ae90740F6880xf672775e124E66f8cC3FB584ed739120d32bBaad

Пользователь X предупредил, что трейдеры должны быть осторожны при подписании и утверждении транзакций, обращая особое внимание на предупреждения приложений кошелька Web3. Кроме того, исследователи выступают за процесс, известный как «проведите собственное исследование» или DYOR, когда речь идет обо всем, что касается криптовалюты, что означает принятие на себя ответственности и знаний о формах фишинга и мошенничества всех форм и мастей.

В ноябре 2023 года пользователь Uniswap, создавший пул ликвидности, потерял более $700 000 за секунды после наплыва ботов MEV, вероятно, из-за ошибки конфигурации. Транзакция привлекла внимание ботов MEV, которые были ориентированы на максимизацию прибыли за счет перетасовки транзакций в блоке.

Согласно ежегодному отчету крипто-сыщика @realscamsniffer, в 2023 году пользователи потеряли почти 295 миллионов долларов из-за фишинговых атак, причем фишинг стал наиболее часто используемой формой мошенничества хакерами в этой сфере.

Вам также может быть интересно: Пастор обманул инвесторов и лишил их 1,3 миллиона долларов в результате мошенничества с продажей криптовалюты