Фишинговая мошенническая схема в сфере криптовалют лишает инвестора $3 млн

Криптоинвестор потерял более 3 миллионов долларов в Tether (USDT) в результате вредоносной фишинговой атаки. Жертва, по слухам, одобрила транзакцию, не зная, что это была мошенническая социальная инженерия.

Аналитическая платформа Lookonchain сообщила в среду, что кто-то стал жертвой фишинговой атаки и потерял 3,05 млн долларов в USDT. Компания призвала людей быть начеку и в безопасности, поскольку один неверный клик может опустошить весь их кошелек. Lookonchain также предостерегла людей никогда не подписывать транзакцию, которую они не понимают полностью.

Инциденты фишинговых мошенничеств резко выросли в 2025

Кто-то стал жертвой фишинговой атаки, подписал вредоносную транзакцию и потерял 3,05 млн $USDT!

Будьте начеку, будьте в безопасности. Один неверный клик может опустошить ваш кошелек.

Никогда не подписывайте транзакцию, которую вы не понимаете полностью.

Дважды проверяйте URL-адрес, дважды проверяйте все запросы на подпись

Проверьте… pic.twitter.com/39YYe1LAoz

— Lookonchain (@lookonchain) Август 6, 2025

Злоумышленники склонны распространять мошеннические ссылки среди жертв, чтобы украсть их конфиденциальную информацию, такую как кошельки и закрытые ключи. Некоторые жертвы не проверяют полные символы адресов кошельков, так как средняя часть часто скрыта на платформах.

Данные ончейна также раскрыли в воскресенье, что другая жертва потеряла более 900 000 долларов в виртуальных валютах в результате вредоносной фишинговой атаки. Злоумышленник, по слухам, ждал около 458 дней после того, как вредоносное одобрение прошло, и ждал, пока жертва добавит средства на адрес, прежде чем произойдет взлом.

Scam Sniffer, который разоблачает криптомошенничество, сообщила что мошенник украл 908 551 доллар в USDC 2 августа после подписания транзакции фишингового одобрения 30 апреля 2024 года. Он предупредил пользователей криптовалют быть осторожными с одобрениями или стать жертвами таких атак социальной инженерии.

В мае 2024 года жертва попала в фишинговую схему и потеряла примерно 71 миллион долларов. Мошенник, по слухам, вернул средства через две недели после оказания давления со стороны глобальных блокчейн-расследователей, которые раскрыли его потенциальный IP-адрес, основанный в Гонконге.

Ежегодный отчет Certik о безопасности Web3 сообщила что фишинговые атаки были самым дорогостоящим вектором для криптоиндустрии в 2024 году. Согласно отчету, фишинговые схемы принесли более 1 миллиарда долларов в виртуальных валютах в рамках 296 инцидентов.

Представитель компании упомянул, что цифры могут быть выше, если включить нерепортированные инциденты и атаки, такие как «pig butchering». Представитель также предостерег, что фишинговые мошенничества могут резко вырасти в 2025 году из-за развития искусственного интеллекта.

Certik также опубликовала свой отчет о безопасности Web3 за второй квартал и первую половину 2025 года, показывающий растущее число фишинговых инцидентов. Фишинговые атаки составили более 395 миллионов долларов украденных средств в рамках 52 инцидентов.

Компания сообщила, что более 801 миллиона долларов было потеряно в рамках 144 инцидентов во втором квартале, что на 52,1% меньше по сравнению с предыдущим кварталом. Сеть Ethereum увидела общую потерю в 65,4 миллиона долларов в 70 атаках.

Согласно отчету, с января по июнь криптоиндустрия увидела общую потерю более 2,5 миллиардов долларов в рамках 344 инцидентов. Спуфинг составил большую часть нарушений безопасности, с 410,7 миллиона долларов украденных средств в рамках 132 нарушений безопасности. Аналитическая компания также призвала пользователей быть осторожными, избегать подозрительных URL-адресов, дважды проверять ссылки и использовать аппаратные кошельки для хранения.

Существуют инструменты для смягчения фишинговых атак

Пользователи Ethereum могут смягчить атаки в сети, используя Token Approval Checker от Etherscan для обзора и отмены ненужных одобрений токенов. Пользователям также придется платить комиссию за газ за каждую отмену в чекере.

Группа этичных хакеров создала команду реагирования на взломы в августе 2023 года под руководством хакера в белом шлеме Сэмцуна. Альянс безопасности стремится сделать протоколы более устойчивыми к кибератакам. Группа также опубликовала Соглашение о безопасной гавани для хакеров в белом шлеме, которое должно было предоставить финансовую помощь хакерам в белом шлеме, сталкивающимся с юридическими действиями.

Крупнейшая в мире криптобиржа, Binance, также разработала an «антидот» для борьбы с фишинговыми мошенничествами. Программа обнаруживает поддельные адреса и предупреждает пользователей перед отправкой цифровых активов мошенникам.