Криптохакеры «Pink Drainer» украли $4,42 млн в Chainlink в ходе фишинговой атаки

В недавнем инциденте киберпреступления известная хакерская группа под названием «Pink Drainer» снова нанесла удар, оставив жертву в шоке от значительных потерь. Жертва, пожелавшая остаться анонимной, стала жертвой сложной фишинговой атаки, в результате которой было украдено ошеломляющих $4,42 млн токенов Chainlink (LINK).

Фишинговая атака: дорогостоящая ошибка

Неприятная история жертвы началась, когда она неосознанно нажала на фишинковую ссылку. Обманутая подписанием транзакции «Увеличить одобрение», инвестор беспомощно наблюдала, как злоумышленники вывели 275 700 токенов LINK, оцененных в $4,42 млн.

На момент атаки цена LINK колебалась вокруг $16 за токен, что делало украденную сумму еще более значительной. До инцидента жертва накапливала токены LINK с 7 июня 2022 года, постепенно собрав существенное количество в 290 750 токенов LINK. 

Эти токены были приобретены по средней цене $7,8, что составило общую инвестицию в $2,26 млн. С ростом цены LINK стоимость владения увеличилась до впечатляющих $4,66 млн, что привело к прибыли почти в $2,4 млн.

После успешной кражи похищенные активы были распределены между несколькими кошельками. Часть в размере 68 925 LINK была переведена на кошелек, идентифицированный как «PinkDrainer: Wallet 2». Оставшиеся 206 775 LINK были отправлены на адрес, оканчивающийся на «Fake_Phishing269918». Местонахождение этих средств остается неизвестным, поскольку отслеживание криптовалютных транзакций может быть затруднено из-за псевдонимного характера блокчейн-операций.

Группа Pink Drainer привлекла внимание в течение года своей причастностью к серии взломов в Discord и Twitter . Данные Dune Analytics показывают, что по состоянию на 19 декабря 2023 года Pink Drainer успешно похитила $18,6 млн у более чем 9000 жертв. Один из самых значительных краж произошел 19 июля 2023 года, когда Pink Drainer унесла $1,38 млн.

Методы группы часто включают обман жертв с целью заставить их перейти по вредоносным ссылкам или предоставить конфиденциальную информацию, что позволяет злоумышленникам получать несанкционированный доступ к кошелькам и похищать криптовалютные средства. Способность Pink Drainer постоянно адаптироваться и избегать мер безопасности делает их постоянной угрозой в криптовалютном пространстве.

Необходимость повышения осведомленности о безопасности

Этот инцидент служит ярким напоминанием о важности поддержания бдительности в вопросах безопасности в сфере криптовалют. Фишинговые атаки остаются распространенной угрозой, и инвесторам и криптоэнтузиастам необходимо проявлять осторожность при взаимодействии с онлайн-платформами и ссылками.

Пользователям криптовалют рекомендуется принять несколько мер предосторожности для защиты своих активов, включая:

Проверяйте URL-адреса: Всегда дважды проверяйте URL-адрес веб-сайтов или ссылок перед вводом конфиденциальной информации или совершением транзакций. Ищите защищенные соединения (https://) и убедитесь, что домен является легитимным.

Используйте двухфакторную аутентификацию (2FA): Включите 2FA везде, где это возможно, чтобы добавить дополнительный уровень безопасности вашим аккаунтам. Это может предотвратить несанкционированный доступ даже в случае компрометации учетных данных для входа.

Остерегайтесь нежелательных сообщений: Избегайте перехода по ссылкам или загрузки вложений из нежелательных электронных писем, сообщений в социальных сетях или личных сообщений. Киберпреступники часто используют эти каналы для распространения фишинговых ссылок.

Образовывайте себя: Будьте в курсе распространенных тактик фишинга и мошенничества в криптопространстве. Знания — ваша лучшая защита от жертв этих атак.

Защищайте свои закрытые ключи: Храните свои закрытые ключи и информацию о кошельке в безопасном и офлайн-месте. Не сообщайте эти данные никому и используйте аппаратные кошельки для дополнительной безопасности.