- Мошенники опустошают криптокошельки через скам в Telegram без подтверждения транзакций.
- Злоумышленники манипулируют токенами ERC-2612 для кражи средств с помощью подписей владельца.
- Будьте осторожны в сети, проверяйте каналы и не передавайте конфиденциальную информацию, чтобы избежать криптомошенничества.
В недавней волне краж криптовалюты мошенники воспользовались уязвимостью токенов ERC-2612, что позволило им опустошать кошельки жертв без необходимости подтверждения транзакций. Сообщается, что злоумышленники успешно реализовали эту схему обмана через обманный метод в Telegram, что привело к значительным финансовым потерям для не подозревающих об этом пользователей.
Фишинговая афера в Telegram эксплуатирует токены ERC-2612
Обман нацелен на токены, соответствующие стандарту ERC-2612, который облегчает «безгазовые» переводы и устраняет необходимость для пользователей вручную одобрять транзакции. Вместо этого злоумышленники используют подпись владельца для опустошения средств из скомпрометированных кошельков. Жертв заманивают в ловушку через мошеннические группы в Telegram, выдающие себя за официальные каналы разработчиков токенов.
Жертв соблазняют подключить свои кошельки к мнимым системам верификации, полагая, что это рутинный процесс для подтверждения того, что они не боты. Однако пользователи невольно предоставляют доступ к своим кошелькам, просто подключая их. Несмотря на то, что они никогда не авторизовывали никаких транзакций, жертвы обнаруживают, что их криптовалютные средства истощены в течение нескольких минут после взаимодействия с мошеннической платформой.
Раскрыты сложные методы фишинга
Более тщательное изучение аферы выявляет сложность используемых методов фишинга. Мошеннические группы в Telegram имитируют легитимные системы верификации, такие как Collab. Land, с тонкими различиями, которые не бросаются в глаза при первом взгляде. Например, фальшивая система отправляет сообщения с почти идентичным именем пользователя, используя визуальное сходство для обмана пользователей.
Данные блокчейна проливают свет на механику атаки, демонстрируя эксплуатацию функций стандарта ERC-2612. Злоумышленники манипулируют функциями внутри контрактов токенов, такими как «Permit», для авторизации переводов без необходимости традиционных транзакций одобрения.
Мошенники обходят меры безопасности, назначая себя авторизованными плательщиками, а жертв — владельцами, что позволяет осуществлять несанкционированные переводы средств.
Вопросы безопасности стандарта ERC-2612
Хотя стандарт ERC-2612 вводит удобство, позволяя совершать транзакции без удержания Ether, он также открывает новые возможности для эксплуатации. Разрешение переводов через подписанные сообщения вместо транзакций одобрения создает как возможности, так и риски. Хотя законные разработчики могут использовать эту функцию для улучшения пользовательского опыта, мошенники эксплуатируют её для обмана не подозревающих об этом пользователей.
По мере эволюции мошенничества с криптовалютой пользователи должны проявлять осторожность, чтобы защитить свои цифровые активы. Бдительность имеет первостепенное значение при взаимодействии с онлайн-платформами, особенно на таких каналах социальных сетей, как Telegram. Проверка подлинности каналов связи и отказ от передачи конфиденциальной информации могут снизить риск стать жертвой фишинговых атак.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности: Предоставленная информация не является инвестиционной рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Брайан Кум
Брайан Кум имеет более семи лет опыта в освещении блокчейна и криптовалют, активно работая в отрасли с 2017 года. Он публиковался в ведущих изданиях, включая BlockToday.com. Кроме того, он разработал курс «Ethereum 101» для BitDegree.org до перехода в Cryptopolitan в качестве штатного автора. Брайан пишет вечные руководства (EG), глубокие аналитические материалы, интервью и обзоры цен. Его фокус на DeFi, инновациях в блокчейне и новых криптопроектах радует читателей.
