Новая угроза в сфере криптовалют: хакеры злоупотребляют функцией Ethereum для мошенничества
- Хакеры используют операцию CREATE2 сети Ethereum, изначально предназначенную для предварительного определения адресов контрактов.
- Эта эксплуатация привела к значительным финансовым потерям, в частности, один пользователь потерял $927 000 токенов GMX.
- Согласно отчету о безопасности, мошеннические схемы составили 28% от общих потерь инвесторов в первой половине 2023 года, что в сумме составило $184,17 млн.
В тревожном развитии событий в сфере криптовалют хакеры начали эксплуатировать опкод CREATE2 сети Ethereum, обходя функции безопасности в некоторых кошельках и приводя к значительным потерям инвесторов. Компания по безопасности блокчейна Scam Sniffer выделила эту проблему, выявив тревожную тенденцию среди киберпреступников.
Опкод CREATE2, изначально разработанный для предсказания адреса контракта до его развертывания, нашел непреднамеренное применение в руках мошенников. Примечательно, что эта функция используется популярной децентрализованной биржей Uniswap для создания парных контрактов. Однако киберпреступники теперь используют эту возможность для генерации новых адресов с вредоносной подписью, обходя проверки безопасности.
Эта уязвимость безопасности привела к тому, что не подозревающие об этом инвесторы подписывали транзакции, облегчающие несанкционированный перевод средств. Яркий пример, приведенный Scam Sniffer, касается пользователя Джона Доу, который потерял 927 000 долларов в токенах GMX после непреднамеренной авторизации транзакции «передачи сигнала». Этот инцидент подчеркивает растущую изощренность подобных мошеннических схем.
Расследования Scam Sniffer, дополненные данными компании по безопасности блокчейна SlowMist, выявили тревожную статистику. Преобладающая группа «выкачивателей» кошельков, использующих CREATE2, накопила около 60 миллионов долларов, став жертвами почти 99 000 человек всего за шесть месяцев. Другая группа, выявленная через тактику отравления адресов, похитила около 3 миллионов долларов у 11 жертв с августа, при этом один человек потерял 1,6 миллиона долларов.
Эти откровения подчеркивают эволюцию ландшафта угроз в сфере криптовалют. Действительно, отчет FootPrint x Boesin H1 2023 о безопасности рисует мрачную картину: мошенничество составило 28% от общих потерь инвесторов, что эквивалентно 184,17 миллиона долларов только за первую половину года.
Всего за последние 48 часов Scam Sniffer зафиксировала два значительных инцидента мошенничества, в результате которых жертвы потеряли 468 000 долларов. Эти события подчеркивают постоянную проблему обеспечения криптографической безопасности и необходимость непрерывной бдительности среди пользователей криптовалют.
По мере того как индустрия борется с этими сложными угрозами, выводы Scam Sniffer являются резким напоминанием о постоянной битве между инновациями и эксплуатацией в цифровых финансах. В заключении своего отчета фирма призывает крипто-сообщество проявлять повышенную осторожность и проверять все транзакции, признавая, что цикл обнаружения и контрмер в безопасности криптовалют является постоянной и развивающейся проблемой.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем провести независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любого инвестиционного решения.
Мутума Максвелл
Максвелл особенно любит писать статьи о блокчейне и криптовалютах. Он начал свой путь в блогинге в 2020 году, позже сосредоточившись на мире криптовалют. Его жизненное призвание — познакомить людей по всему миру с концепцией децентрализации.
