Более $41 млн потеряно в результате фишинговых атак в октябре этого года
- Фишинговые атаки становятся всё более многочисленными по мере того, как розничные покупатели криптовалют устремляются к мем-токенам.
- Подписание разрешения или даже переход по ссылке может привести к компрометации кошельков.
- Взломанные аккаунты X, серверы Discord или даже Google-объявления распространяют вредоносные ссылки.
По мере того как криптоактивы восстанавливают свою стоимость и запускаются ещё более ценные токены, атаки на индивидуальные кошельки ускоряются. Только в первые две недели октября около $41 млн было потеряно в результате фишинговых атак.
Более $41 млн было потеряно в результате фишинговых атак в октябре. Оценки фишинговых атак за сентябрь включают инциденты, в результате которых было украдено $46 млн. Certik’s о том значительно выше, с ростом всех типов атак в третьем квартале. По мере того как больше новичков пробуют крипто, фишинг кошельков и вредоносные ссылки становятся более распространёнными. Только за последние 24 часа ещё один аккаунт потерял $1,57 млн после подписания permit.
🚨 3 часа назад ещё одна жертва потеряла $1,57 млн после подписания фишинговой подписи «permit».💸 pic.twitter.com/wDGZIMdJ7N
— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 15 октября 2024 г.
DefiHackLabs обнаружила в октябре всего восемь эксплойтов, при этом суммы атак варьировались от $100 тыс. до $2,4 млн в зависимости от индивидуальных кошельков. Эта сумма относительно невелика по сравнению с общим количеством эксплойтов на биржах за последние недели. Однако повсеместность атак и их влияние на розничных трейдеров делают фишинг одной из значимых угроз в использовании Web3.
Потери также было гораздо труднее восстановить, так как хакеры переводили средства через DEX или миксеры. Фишинговые взломы добавляют убытки к потерям от более сложных атак, таких как адрес валидатора взломов и эксплойты MEV.
Фишинговые атаки обычно требуют от пользователей подписания действий через их кошельки, основываясь на требованиях одобрить контракт или подписать другой тип перевода или разрешения. Фишинговые токены также нацелены на кошельки с балансом крипто, пытаясь перенаправить средства на поддельный адрес. Permit-фишинг особенно вредоносен, так как может получить разрешение на перемещение нескольких токенов. Один из таких случаев произошёл всего несколько дней назад, когда кошелёк был взломан на $1,4 млн в виде мем-токенов токены.
Такого рода атаки существовали и раньше, но в октябре они ускоряются из-за притока пользователей. Большинство атак затрагивают Ethereum, одну из самых ликвидных сетей с хорошо понятными смарт-контрактами. Хакеры часто используют открытые контракты для создания вредоносных ссылок или даже специально разработанных смарт-контрактов, которые выглядят реалистично.
Взломанные аккаунты в X распространяют поддельные ссылки
Поскольку крипто-сообщество в основном активно в X, аккаунты подвержены риску взлома. Октябрь — чрезвычайно рискованный период, так как безумие вокруг мем-токенов совпадает с общим восстановлением рынка. Все активы находятся в зоне риска: от BTC и «голубых фишек» до самых новых мем-токенов, которые могут вырасти в 1000 раз и более.
Один из векторов атак — взломанные аккаунты в X, иногда принадлежащие инфлюенсерам или аккаунтам мем-токенов. Вместо того чтобы подписать покупку токена, пользователи видят, как их кошельки опустошаются. Даже нажатие «подключить кошелёк» на ссылку из социальных сетей может стоить всех активов в этом кошельке. Иногда вредоносная ссылка маскируется под инструмент восстановления токенов или даже защиту от взломов.
Ссылки могут появляться через рекламу в Google, приглашая пользователей на новые сети. Опять же, мошеннический сайт попросит пользователя подключить кошелёк — и в этом случае лучший подход — рисковать только тестовым пустым кошельком.
Обещание аирдропов или фарминга очков — ещё один способ убедить пользователей отбросить скептицизм и предоставить разрешения своим кошелькам. Один из последних взломанных аккаунтов в X принадлежал популярному мем-токену SPX6900, подвергнув потенциальных покупателей воздействию вредоносного адреса. Иногда ссылки скрываются под看似 безобидными предложениями или ссылками для загрузки. С появлением большего числа новичков в мем-токенах, которые всегда готовы торговать, такие инциденты будут только ускоряться.
Мошенническая реклама в социальных сетях, а также мошеннические ответы, часто являются ещё одним носителем вредоносных ссылок. Скомпрометированные серверы Discord или истёкшие приглашения, а также призывы установить программное обеспечение могут опустошить кошельки или даже установить ПО для компрометации приватных ключей.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
