Фишинговые мошенничества с криптовалютой обошлись пользователям в 5,29 миллиона долларов в апреле по мере диверсификации тактик атак

Пользователи криптовалюты потеряли 5,29 миллиона долларов в результате фишинговых мошенничеств в апреле 2025 года, согласно последнему отчету ScamSniffer. Платформа для сообщения о мошенничествах отметила, что это на 17% меньше по сравнению с потерями в марте.

Однако число жертв фишинга существенно увеличилось в апреле, всего было затронуто 7 565 адресов в результате атак. Это на 26% больше по сравнению с 5 992 жертвами в марте и подчеркивает эволюцию тактик мошенников.

Самая крупная потеря за месяц составила 1,43 миллиона долларов, потерянных китом из-за подписания нескольких фишинговых подписей. Это показывает, что жертвы с высоким уровнем дохода остаются уязвимыми, поскольку самой крупной атакой в марте стала атака на кита, который потерял 1,82 миллиона долларов в результате аналогичного вектора атаки.

Были и другие пользователи, которые также потеряли значительные суммы из-за подписанных фишинговых подписей. Среди них пользователь 0xc1e4260cb, потерявший 666 414 долларов из-за фишинговой подписи multipermit, и 0x7C930969FCF, потерявший 234 000 долларов.

Тем временем второй по величине инцидент в прошлом месяце привел к потерям в размере 700 000 долларов для одного пользователя, который скопировал неверный адрес. Отравление адресом стало одной из ведущих причин потерь от фишинговых мошенничеств в этом году, и, похоже, это продолжится.

В данном конкретном случае жертва скопировала поддельный адрес, который совпадал с легитимным адресом по первым шести символам, а последние четыре символа были такими же, но в другом регистре.

Неудивительно, что были и другие значительные потери из-за отравления адресов. В одном случае другой пользователь потерял 150 000 долларов, потому что скопировал неверный адрес, а 0xEFc4f1d5 также отправил 467 175 долларов на неверный адрес по той же причине.

Тем не менее, апрель стал месяцем с наименьшими потерями от фишинга криптовалют в этом году, за исключением февраля, когда потери составили 5,32 миллиона долларов.

Мошенники разрабатывают новые способы атак на пользователей

В то же время в апреле мошенники активно использовали различные средства для нацеливания на пользователей. ScamSniffer выявила фальшивые объявления «Solscan» в результатах поиска Google как фишинговые ссылки, отметив, что поддельный сайт был ведущим результатом поиска в Google, когда пользователь искал Solscan.

Они отметили:

«Эти фишинговые объявления предназначены для опустошения вашего кошелька через вредоносные подписи транзакций».

Хотя URL-адрес фишинговой ссылки и подлинная страница выглядят одинаково, нажатие на ссылку на самом деле перенаправляет пользователей на Solscaan.com. Google удалил рекламу.

Интересно, что фальшивая реклама Google не была единственным способом, с помощью которого злоумышленники пытались эксплуатировать пользователей. Ведущий разработчик Ethereum Name Service Ник Джонсон также выявил еще одну атаку фишинга по электронной почте, нацеленную на учетные записи Google, при этом мошенники развернули поддельные страницы входа, используя сайты Google для повышения доверия.

Поскольку мошенники полагаются на различные техники для нацеливания на пользователей криптовалюты, аналитики безопасности продолжают подчеркивать, как люди могут защитить себя от таких атак, определяя, когда они становятся жертвами фишинга.

ScamSniffer поделилась инфографикой на своей странице, показывающей различные способы, которыми мошенники могут инициировать эти атаки с использованием Twitter, Discord, аирдропов, мошеннической рекламы и компрометации программного обеспечения. Она также выявила все популярные фишинговые подписи, которые пользователи могут неосознанно подписать и потерять свои активы.

Тем временем Revoke Cash также опубликовала необходимые меры предосторожности для пользователей, чтобы избежать отравления адресов. Эти меры включают двойную проверку всех адресов перед выполнением транзакции, отказ от копирования адресов из истории транзакций и использование кошельков, поддерживающих закладки или белый список.

$364 миллионов потеряно в результате взломов криптовалюты в апреле

Тем временем потерянные в фишинговых мошенничествах более 5 миллионов долларов составляют лишь небольшую часть от общих потерь в криптовалюте в апреле. По данным компании по безопасности блокчейна CertiK, в апреле в результате взломов и мошенничеств было потеряно в общей сложности 364 миллиона долларов.

На один инцидент пришлось 336 миллионов долларов потерь, и он включал социальную инженерию, в результате которой у одного человека, хранившего актив с 2017 года, было украдено 3 520 биткоинов. Ончейн-детектив ZachXBT подтвердил, что жертвой стал пожилой человек из США.

CertiK классифицировала эту атаку как фишинг. По их метрике, потери от инцидента, вместе с 1,36 миллиона долларов, потерянных из-за отравления адресов, означали, что категория фишинга увидела общие потери в размере 337 миллионов долларов в апреле.

Помимо этой атаки, хакеры также эксплуатировали децентрализованную биржу KiloEX на сумму 7,5 миллиона долларов, вывели 5,8 миллиона долларов из Loopscale и украли 5,5 миллиона долларов из контракта airdrop ZKSync. Bitcoin Mission и Term Labs также потеряли 2 миллиона и 1,57 миллиона долларов соответственно.