Фишинговые атаки ускорились в 2024, затраты составили $800M с начала года

Фишинговые атаки не ослабли в 2024 году и были особенно стабильными в последние три месяца. Certik подсчитывает убытки в размере $800 млн с начала года. 

Атаки через вредоносные ссылки привели к рекордному числу крупных инцидентов. Согласно данным Certik, фишинговые атаки с начала года привели к убыткам в размере $800 млн. Стоимость атак дополнительно возросла по мере роста рынка криптовалют. Всего в октябре произошло 26 значительных атак, а к середине ноября — уже семь. 

Некоторые фишинговые атаки и атаки с подменой адресов (address poisoning) нацелены на случайные крупные кошельки, что приводит к более глубоким убыткам. Однако модель атаки основана на широком распространении и создании как можно большего количества атак на кошельки. Схемы с поддельными скопированными адресами происходят почти ежедневно и иногда опустошают значительные личные средства. В недавнем случае поддельный адрес имитировал легитимный кошелек централизованной биржи. 

🚨 ПРЕДУПРЕЖДЕНИЕ: Еще один жертва потеряла $111 726 всего 10 минут назад, скопировав неправильный адрес депозита CEX из загрязненной истории переводов.

Советы по обеспечению безопасности 🔐:
• Всегда тщательно проверяйте адреса 📝
• Используйте закладки 🔖
• Перепроверяйте перед отправкой крупных сумм ✅ https://t.co/t1uZRiRTev pic.twitter.com/V3K4ONWkzW

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 15 ноября 2024 г.

Более сложная форма опустошения кошельков включает тестовую атаку. Недавно другой адрес потерял более $110K, когда вредоносный кошелек подделал оригинальную транзакцию, внедрив свой собственный адрес. Кошелек мошенника даже прошел тест тестовой транзакции, прежде чем пользователь был убежден отправить всю сумму. 

Другой пользователь потерял $220K был убежден нажать на вредоносную ссылку и разрешить подключение к смарт-контракту, опустошающему кошелек. Получатель кошелька уже был отмечен в растущем списке поддельных фишинговых кошельков. Как и в случае с другими подобными эксплойтами, мошенники по-прежнему полагаются на Tornado Cash, чтобы скрыть свои следы.

Большинство атак были сосредоточены на экосистемах Ethereum и Solana, при этом убытки по BTC были значительно меньше. Привычное взаимодействие с множеством протоколов Web3, NFT или мем-токенов делало пользователей более склонными подписывать разрешения и доверять запросам на подключение кошелька. Многоактивные кошельки также уязвимы, что является одним из основных источников потерь по BTC. 

Web3 все еще сталкивается с атаками «рыбалки на льду»

Certik отметил, что проекты Web3 особенно уязвимы к так называемым техникам «рыбалки на льду» (ice fishing). «Рыбалка на льду» использует поддельные ссылки, поддельные сайты или более креативные инструменты для внедрения ссылки. Ссылки требуют одобрения кошелька и инициируют транзакцию одобрения. 

Позже злоумышленник может инициировать транзакцию, как только кошелек будет открыт. До отзыва разрешения кошелек, подключенный к фишинговой ссылке, остается уязвимым. Certik предупреждает пользователей проверять одобрения своих кошельков через легитимные инструменты, а не через сторонние ссылки. Etherscan’s протокол одобрения токенов может помочь отозвать подозрительные ссылки. 

Децентрализованные биржи и кредитные протоколы являются наиболее часто атакуемыми и подделываемыми приложениями. Более $200 млн на данный момент было подделано мошенниками в связи с активности на DEX. 

Certik исключает мошенничество с кошельками из других эксплойтов. Крупные взломы и атаки были реже в октябре, но мошенничество с кошельками оставалось на обычном повышенном уровне как в абсолютных числах, так и в суммах похищенных средств. 

Certik предлагает использовать ванильные адреса

Один из способов создания более узнаваемого адреса — создание ванильной строки. Инструменты для генерации кошельков полагаются на множество попыток, пока не будет получен правильный адрес с желаемой строкой символов. 

Ванильные адреса также могут быть подделаны, но вероятность этого ниже. Certik также заметил, что некоторые поддельные кошельки генерируют ванильные адреса с предпочтительной строкой символов в середине. 

Другие широко используемые сервисы, такие как агрегатор DEX 1Inch, сгенерировали легко узнаваемый ванильный адреса адрес, чтобы упростить депозиты. Со временем, адреса мошенников выросли до общего числа 269 705 после сообщений сообщества. Pink Drainer остается одним из самых крупных получателей средств пользователей, но новые адреса с меньшими суммами добавляются постоянно. 

Рискованные адреса часто получают метку «Fake Phishing», но только после многократных сообщений. Другие отмеченные адреса содержат транзакции с нулевой суммой. Чтобы обойти маркировку токенов с нулевой стоимостью, мошенники также отправляют легитимную сумму USDT. Мошенничество все еще основано на том, что конечный пользователь копирует адреса из истории транзакций.