Жертва теряет $330K мошенникам-фишерам через 408 дней после подписания разрешения

Согласно отчету Scam Sniffer, платформы Web3 по борьбе с мошенничеством, один человек только что лишился $330K из-за фишингового разрешения, с которым он взаимодействовал более года назад. 

Согласно данным Etherscan, жертва потеряла в общей сложности $329 743 в токенах AAVE в результате эксплойта. Одним из самых необычных фактов этого случая является то, что фишинговое разрешение было подписано за 408 дней до этого, 10 февраля 2024 года в 00:51 UTC, что дало мошеннику доступ к кошельку жертвы.

Кража произошла 24 марта 2025 года в 00:35 по UTC, когда злоумышленник перевел 1 999,23 токена AAVE стоимостью 329 743 доллара США в одной транзакции.

До кражи целевой кошелек содержал $527 498 в AAVE. К тому времени, когда хакер закончил, у жертвы осталось только $197 755.

В кошельке хранились и другие активы, включая LPT. Однако хакер переместил только токены AAVE жертвы, поскольку именно они были единственной целью перевода.

Личность хакера пока не установлена, а у жертвы на данный момент ограниченные возможности для возврата украденных средств.

Фишинговые атаки на одобрение транзакций представляют серьезную угрозу для держателей криптовалюты

Согласно отчету Chainalysis, с мая 2021 года криптоиндустрия потеряла около 1 млрд долларов США в результате фишинговых атак на одобрение транзакций, из которых 374 млн долларов США пришлось только на 2023 год.

Хотя фишинг с запросом одобрения как метод мошенничества существует уже много лет, ранее злоумышленники традиционно нацеливались на пользователей криптовалют через распространение поддельных криптоприложений. По мере развития индустрии их методы стали еще более эффективными.

Обычно мошенники обманом вынуждают жертв отправлять им криптовалюту через фиктивные инвестиционные возможности или выдавая себя за других людей. Однако в случае фишинга с запросом одобрения мошенник убеждает пользователя подписать вредоносную блокчейн-транзакцию, которая предоставляет адресу мошенника разрешение на расходование определенных токенов из кошелька жертвы. Это дает мошеннику возможность по своему усмотрению опустошить адрес жертвы от этих токенов.

Как правило, фишеры переводят средства жертвы на отдельный кошелек, отличный от того, которому было предоставлено разрешение на совершение транзакций от имени жертвы. Типичная ончейн-паттерн выглядит так: адрес жертвы подписывает транзакцию, одобряющую второму адресу расходование его средств, после чего второй адрес, являющийся одобренным расходователем, выполняет транзакцию для перевода средств на новый адрес назначения.

Главный исследователь безопасности Metamask, Тейлор Монахан (также известная как @tayvano_) — одна из тех, кто отслеживает фишинг с одобрением в стиле романтических мошенничеств с помощью пользовательского дашборда Dune Analytics.

По сообщениям, жертвы этих мошенников, использующих романтические схемы, потеряли около 1 млрд долларов США в результате фишинговых атак на одобрение транзакций с мая 2021 года. Важно отметить, что общая сумма в 1 млрд долларов США является оценочной и основана на ончейн-паттернах. Часть из нее может представлять собой отмывание средств, которые уже контролировались мошенниками.

Это связано с тем, что романтические мошеннические схемы крайне редко становятся достоянием гласности, а анализ, приведший к таким результатам, начался с ограниченного набора зарегистрированных случаев.

Считается, что подавляющее большинство фишинговых атак на одобрение транзакций совершается несколькими очень успешными злоумышленниками, и решение этой проблемы может осуществляться различными способами, от обучения пользователей до применения тактик распознавания паттернов.