Фишинг по электронной почте принес миллионы из кошельков кредиторов FTX и BlockFi
- Сложная фишинговая схема, направленная против кредиторов BlockFi и FTX, уже принесла злоумышленникам миллионы долларов в криптовалюте и NFT.
- Эксперт по кибербезопасности Plumferno раскрыл эту схему, связав украденные активы с фишинговыми письмами, имитирующими официальные сообщения двух обанкротившихся криптокомпаний.
- Мошенники воспользовались утечкой списка адресов из инцидента с Mailer Lite в январе, что указывает на многоуровневый подход к обману жертв.
Сложная операция фишинга по электронной почте, направленная против кредиторов обанкротившихся криптокомпаний BlockFi и FTX, успешно собрала миллионы долларов. Мошенничество, включавшее криптовалюты и NFT, стало известно благодаря расследовательским усилиям эксперта по безопасности Plumferno на социальной платформе X. Используя сеть контактов, Plumferno отследил происхождение украденных активов до фишинговых писем. Эти письма, маскируясь под сообщения от BlockFi и FTX, обманули получателей, заставив их отказаться от доступа к своим криптокошелькам.
Успех операции частично объясняется эксплуатацией скомпрометированного списка электронной почты из утечки данных Mailer Lite в январе. Эта утечка уже подготовила почву для отдельной фишинговой атаки. Недавняя операция подчеркивает уязвимости внутри крипто сообщества, нацеленные на владельцев спящих кошельков. Многие из этих лиц не взаимодействовали со своими активами с момента банкротства BlockFi, что сделало их идеальными целями. Анализ Plumferno предполагает, что некоторые жертвы могут все еще не знать о краже.
Кредиторы FTX и BlockFi пострадали от фишинга по электронной почте
Обзор данных блокчейна выявил приток почти 4,5 млн долларов в эфире на кошелек мошенника с 17 марта, что подчеркивает масштаб мошенничества. Операция не ограничивалась ликвидными валютами; она распространилась на высокоценные NFT, включая Mutant Apes и Otherdeeds. Продажа этих украденных NFT дополнительно увеличила незаконную прибыль. Этот инцидент иллюстрирует более широкую проблему криптофишинга, которая остается значительной угрозой. Несмотря на усилия по информированию, криптоиндустрия потеряла 300 млн долларов из-за таких мошенничеств в прошлом году.
Метод атакующих, использующих списки электронной почты из предыдущего взлома, демонстрирует многоуровневую стратегию по поражению лиц, уже пострадавших от нестабильности крипторынка. Фокус на спящих кошельках, особенно принадлежащих кредиторам BlockFi и FTX, выявляет расчетливый подход к максимизации прибыли. Этот метод также служит суровым напоминанием сообществу о постоянных рисках, связанных с хранением цифровых активов и безопасностью связи.
Растущие криптомошенничества проверяют устойчивость индустрии
Атаки криптофишинга не новы, но их растущая сложность и успешность вызывают тревогу. Дело, раскрытое Plumferno, выделяет эволюционирующие тактики, используемые киберпреступниками. Это служит важным предупреждением для лиц и фирм в секторе криптовалют. Бдительность и скептицизм в обработке несolicited писем и сообщений никогда не были более критичными. Кража со спящих кошельков, в частности, раскрывает печальную иронию. Многие жертвы уже пострадали от финансового хаоса внутри криптоиндустрии.
Реакция сообщества на эти инциденты будет показателем его устойчивости и адаптивности. Образование и усиленные меры безопасности являются основными средствами защиты от таких фишинговых операций. По мере того как мошенничество продолжает привлекать средства, криптоиндустрия сталкивается с поворотным моментом. Она должна устранить эти уязвимости, чтобы защитить своих участников и восстановить доверие в экосистеме цифровых активов. Этот инцидент подчеркивает необходимость постоянной бдительности и принятия лучших практик в кибербезопасности в пространстве криптовалют.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем провести независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любого инвестиционного решения.
Мутума Максвелл
Максвелл особенно любит писать статьи о блокчейне и криптовалютах. Он начал свой путь в блогинге в 2020 году, позже сосредоточившись на мире криптовалют. Его жизненное призвание — познакомить людей по всему миру с концепцией децентрализации.
