Атакующий использует фальшивые инвестиционные предложения для получения доступа к кошелькам, крадет $1,2 млн
- Whitestream проанализировала простую, но эффективную схему мошенничества, которая позволила украсть и отмыть 1,2 млн долларов.
- Злоумышленник использовал тактику доверия, чтобы убедить пользователей подключить свои кошельки к предполагаемому инвестиционному сайту.
- В 2024 году мошеннические схемы, основанные на доверии и романтических отношениях, привели к краже средств на сумму до 3,6 млрд долларов, став двумя из самых известных источников потерь в криптопространстве.
Злоумышленник использовал обещание инвестиций, чтобы обмануть пользователей и заставить их передать разрешения кошельков. Новый обнаруженный скам использует элементы социальной инженерии, «pig butchering» и отмывания средств через стейблкоины.
Атакующий извлек около $1,2 млн из кошельков пользователей с помощью тактик социальной инженерии. Новый обнаруженный скам был заметили анализирован аналитиками Whitestream. Средства не были отслежены подробно, но Whitestream отмечает, что большинство из них были направлены на один кошелек, прежде чем были отправлены на биржи.
Злоумышленник предлагает сомнительные инвестиции в скамах на доверии
Метод атакующего по краже средств копирует модели романтических скамов или «pig butchering», которые полагаются на завоевание доверия жертвы. Конечная цель — либо запросить криптовалюту напрямую, либо внедрить вредоносную ссылку. Хотя кошельки могут помечать некоторые сайты, они еще не фильтруют третьих лиц. Это позволяет любому создать запрос на подключение кошелька и потенциально опустошить средства.
Скам привел пользователей на сайт, представленный как инвестиционный портал для Seed Crypto. Страница угрозы все еще активна, отображая базовое сообщение и кнопку для подключения кошельков.
Лендинг объяснял криптовалюту на языке, ориентированном на новичков, и обещал неясную инвестиционную возможность. На странице требовалось подключение кошелька, после чего злоумышленники использовали это разрешение для опустошения кошельков. Сайт требовал использование WalletConnect или Coinbase Wallet, одного из самых популярных приложений.
Ранние детали, раскрытые о мошенничестве, подтверждают региональный характер атак и их ограниченный временной промежуток. В данном случае злоумышленник действовал из Юго-Восточной Азии и ориентировался на местные сервисы для вывода средств.
Адрес, использованный для эксплуатации, не испытывал проблем с обменом средств через HTX, Binance, OKX, Gate.IO и ChangeNow.
Мошенничество в стиле «отбивной из свиньи» (pig butchering) и доверительные аферы входят в число наиболее внимательно отслеживаемых, поскольку они часто нацелены на обычных пользователей, а не на крипто-инсайдеров. Однако, благодаря простоте приобретения криптовалюты или стейблкоинов, мошенники способны убедить пользователей передать или «инвестировать» средства.
И Tether, и Circle помогла правоохранительные органы отслеживали и замораживали адреса, используемые в схемах «отбивной из свиньи», хотя они все еще не могли вывести средства.
Мошенничество через личные сообщения принесло до $3.6 млрд за 2024
Доверительные аферы, нацеленные на новичков в криптовалюте, превысили убытки от атак на крипто-протоколы. Отслеживать такие аферы сложно, так как некоторые из них носят региональный характер и ограничены одной кампанией.
Однако, по оценкам $3.6B было потеряно и отмыто с помощью этого типа мошенничества, как показали данные предварительного обзора Cyvers за прошлый год.
На протяжении 2024 влияние рынок Huione Guarantee был отмечен как инструмент для отмывания средств через фиктивную коммерческую деятельность. Основными инструментами для перевода средств снова стали USDT и USDC, которые, несмотря на попытки заморозить кошельки, удалось сохранить в тайне.
По мере того как этот тип мошенничества становился более распространенным, Интерпол призвал что избегать термина «отбивная из свиньи» (pig butchering), чтобы избежать стигматизации и помочь жертвам обращаться за помощью без стыда. Некоторые из мошеннических схем рассматривались как романтические приманки, в то время как в других сохранялся элемент доверия. В конечном итоге все они вели к одному и тому же — предложениям об инвестициях.
Доверительные аферы нанесли большой ущерб в этом году, вызвав глубокие убытки, поскольку они обычно нацелены на людей с свободными средствами. По оценкам Комиссии по ценным бумагам и биржам США (SEC), общие убытки от доверительных афер составили $5,6 млрд за весь 2023 год. Криптовалюты и стейблкоины лишь ускоряют этот процесс и делают средства потенциально не отслеживаемыми.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
