В октябре в фишинговых мошенничествах было украдено более $20 млн

ScamSniffer сообщил, что более 12 000 жертв потеряли $20,2 млн в результате инцидентов криптофишинга в октябре 2024 года, что на 56% меньше суммы, украденной через криптомошенничества по сравнению с предыдущим месяцем. Однако количество жертв увеличилось на 20% в течение месяца.

Тем не менее, снижение подчеркивает, как сумма денег, украденных через фишинговые мошенничества, постепенно уменьшалась в последние месяцы, достигнув уровня, близкого к самому низкому в 2024 году. Помимо октября, только в июле было украдено меньше средств, с потерей всего $19 млн в результате фишинговых мошенничеств в том месяце.

Беглый взгляд на данные показывает, что Ethereum остается главной площадкой для этих фишинговых мошенничеств, с украденными из сети более чем $10,4 млн. Другие блокчейн-сети, зафиксировавшие значительные потери, включают Blast с $5,9 млн; Arbitrum с $1,84 млн; Avalanche с $762 763; и Polygon с $722 083.

Этот пользователь потерял почти $6 млн в крупнейшем инциденте

Пользователь, потерявший 15 079 токенов fwDETH рестейкинга в сети Blast, стал жертвой крупнейшей кражи в одном фишинговом инциденте в октябре. Изначально токены стоили более $35 млн, но из-за плохой ликвидности DETH отцепился от привязки, что привело к падению их стоимости до $5,87 млн.

Тем не менее, атака и массовые распродажи токенов DETH злоумышленником повлияли на некоторые протоколы децентрализованных финансов (DeFi), включая PAC Finance и Orbit Finance. Однако отцепление DETH помогло сдержать инцидент.

Согласно отчетам, жертва подписала фишинговую подпись Permit, позволяющую мошеннику получить доступ к их адресу. Скомпрометированная подпись Permit также была ответственна за несколько других атак, таких как потеря $2,3 млн sDAI на Aave Ethereum, $1 млн украденных активов через подпись Uniswap Permit2 и $1,6 млн потерь на Arbitrum. Помимо этого, компрометация официального аккаунта EigenLayer в X также привела к тому, что один пользователь потерял $800k после того, как перешел по фишинговой ссылке и подписал фишинговую подпись Permit.

Однако были и другие атаки, включая атаку на цепочку поставок, которая обошлась пользователю в 10 BTC стоимостью $723k. Пользователь взаимодействовал с веб-сайтом Lottie Player, когда он подвергался атаке на цепочку поставок, что позволило мошеннику украсть средства.

Более $400 млн украдено через фишинговые мошенничества в этом году

Несмотря на снижение суммы, украденной из-за криптофишинга в октябре, общая сумма, украденная в этом году, теперь превысила показатели 2023 года. Согласно данным ScamSniffer, мошенники украли $295 млн за весь 2023 год. Это меньше, чем $314 млн, потерянные из-за фишинга только в первой половине 2024 года. С учетом показателей последних четырех месяцев, с более чем 360 000 жертв было украдено $462 млн.

Увеличение потерянных денег и числа жертв подчеркивает, насколько распространены и прибыльны криптофишинговые мошенники. Несмотря на рост технологических возможностей компаний по безопасности блокчейна, пытающихся предотвратить и ограничить фишинговые мошенничества, мошенники также улучшили свои возможности.

Распространение операторов услуг «дренажа как услуги» (DaaS) также способствовало росту фишинговой активности, поскольку мошенники нашли все технические инструменты для фишинговых мошенничеств доступными для найма. Недавно некоторые операторы DaaS были вынуждены закрыть свои операции, но некоторые также объединяют ресурсы, вероятно, пытаясь стать сильнее. Известный сервис по краже криптовалюты Inferno Drainer объявил о передаче своего проекта и инструментов другому злоумышленнику, Angel Drainer, в октябре.

Тем временем некоторые факторы, ответственные за рост инцидентов фишинга и числа жертв, — это ошибки или халатность пользователей криптовалюты. Чаще всего для компрометации достаточно нажать на вредоносную ссылку, что многие люди в крипто-сообществе делают, ища следующую ссылку на airdrop.