Изощрённая фишинговая операция по электронной почте, направленная на кредиторов обанкротившихся криптокомпаний BlockFi и FTX, успешно принесла миллионы долларов. Мошенничество, связанное с криптовалютами и NFT, было раскрыто благодаря расследованию эксперта по безопасности Пламферно на платформе социальных сетей X. Используя сеть контактов, Пламферно trac происхождение украденных активов до фишинговых писем. Эти письма, замаскированные под сообщения от BlockFi и FTX, обманом заставили получателей отказаться от доступа к своим криптокошелькам.
Успех операции частично объясняется использованием скомпрометированного списка электронных адресов, полученного в результате утечки данных Mailer Lite в январе. Эта утечка уже подготовила почву для отдельной фишинговой аферы. Недавняя операция подчеркивает уязвимость криптосообщества, нацеленную на владельцев неактивных кошельков. Многие из этих людей не использовали свои активы с момента банкротства BlockFi, что делает их идеальными мишенями. Анализ Plumferno предполагает, что некоторые жертвы могут до сих пор не знать о краже.
Кредиторы FTX и BlockFi пострадали от мошенничества по электронной почте
Анализ данных блокчейна выявил приток в кошелек мошенника почти 4,5 миллиона долларов в эфире с 17 марта, что подчеркивает масштабы аферы. Операция не ограничивалась ликвидными валютами; она распространилась и на дорогостоящие NFT , включая Mutant Apes и Otherdeeds. Продажа этих украденных NFT еще больше увеличила незаконную прибыль. Этот инцидент dent более широкую проблему криптофишинга, которая остается серьезной угрозой. Несмотря на усилия по повышению осведомленности, криптоиндустрия потеряла 300 миллионов долларов из-за подобных мошеннических схем в прошлом году.
Метод злоумышленников, использующих списки электронных адресов, полученные в результате предыдущей утечки данных, демонстрирует многоуровневую стратегию, направленную на то, чтобы обмануть людей, уже пострадавших от нестабильности криптовалютного рынка. Сосредоточение внимания на неактивных кошельках, особенно принадлежащих кредиторам BlockFi и FTX , свидетельствует о продуманном подходе к максимизации прибыли. Этот метод также служит серьезным напоминанием сообществу о сохраняющихся рисках, связанных с хранением цифровых активов и безопасностью связи.
Рост числа криптомошенничеств проверяет на прочность устойчивость отрасли
Фишинговые атаки на криптовалюты не являются чем-то новым, но их растущая изощренность и успешность вызывают тревогу. Случай, раскрытый компанией Plumferno, подчеркивает эволюцию тактики, используемой киберпреступниками. Он служит важным предупреждением для частных лиц и компаний в криптовалютном секторе. Бдительность и скептицизм при обработке нежелательных электронных писем и сообщений никогда не были столь важны. Кража из неактивных кошельков, в частности, демонстрирует печальную иронию. Многие жертвы уже пострадали от финансовых потрясений в криптоиндустрии.
Реакция сообщества на этиdentпокажет его устойчивость и адаптивность. Образование и усиленные меры безопасности являются основной защитой от подобных фишинговых операций. Поскольку мошенничество продолжает приносить прибыль, криптоиндустрия переживает переломный момент. Она должна устранить эти уязвимости, чтобы защитить своих участников и восстановить доверие к экосистеме цифровых активов. Этотdent подчеркивает необходимость постоянной бдительности и внедрения передовых методов кибербезопасности в криптовалютном пространстве.
