W ogromnym oceanie kryptowalut, nawet najbardziej wpływowi „wieloryby” nie są odporne na niebezpieczne wody ataków phishingowych na kryptowaluty. W niedawno wydarzeniu wysoko postawiony inwestor kryptowalutowy, znany tylko pod adresem „0x13e382”, padł ofiarą jednego z największych ataków phishingowych na kryptowaluty, co skutkowało oszałamiającą stratą ponad 24 milionów dolarów.
Odkrywanie incydentu
Fraudulentne wydarzenie rozpoczęło się 6 września, kiedy ofiara nieświadomie autoryzowała transakcje, które umożliwiły złośliwym podmiotom uzyskanie zezwolenia na tokeny. Atakujący zdołali ukraść znaczną ilość zastawionego Ethereum, w tym 4 851 rETH i 9 579 stETH, łącznie warte 24,23 miliona dolarów.
Według firmy zabezpieczającej Web3, Scam Sniffer, ofiara nieumyślnie zainicjowała transakcje „increaseAllowance”, skutkując przekazaniem funduszy oszustom. Skradzione aktywa początkowo zostały zdeponowane na dwóch adresach, „0x693b72” i „0x4c10a4”, ale zostały od tego czasu rozproszone na wiele lokalizacji, w tym na giełdzie Fixed Float i trzech oddzielnych adresach.
Ofiara: Wybitny Gracz
Ofiara, która była znaczącym dostawcą płynności, posiada szerokie doświadczenie w łańcuchu bloków i miała kontakt z różnymi protokołami, takimi jak Aave, 1inch, Curve, OMG, EOS i innymi. Na Uniswap V3 dostarczyli płynność WBTC/USDT przekraczającą 1,6 miliona dolarów. Najwcześniejsza transakcja powiązana z tym adresem sięga czerwca 2017 roku i pochodzi z Bitfinex.
Wzrastająca fala ataków phishingowych na kryptowaluty
Ten incydent stanowi silne przypomnienie o rosnącej popularności ataków phishingowych na kryptowaluty, zwłaszcza tych zorganizowanych przez zweryfikowane płatne boty na platformach takich jak X (dawniej Twitter). Od wprowadzenia subskrypcji Twitter Blue w listopadzie ubiegłego roku, liczba spamów z fałszywymi zorganizowanymi przez weryfikowane organizacje phishingowymi znacząco wzrosła.
Kryptosfera może być podstępnym obszarem, a nawet doświadczeni inwestorzy mogą paść ofiarą zaawansowanych oszustw. Ważne jest, aby być czujnym i zapewnić solidne środki bezpieczeństwa. Aplikacje takie jak cryptoview.io mogą pomóc użytkownikom skutecznie zarządzać swoimi portfelami i być na bieżąco z najnowszymi wydarzeniami w świecie kryptowalut.
Bądź czujny i chron swoje inwestycje dzięki cryptoview.io
Pamiętaj, że w świecie kryptowalut, wiedza i ostrożność są twoimi najlepszymi obronami przed atakiem phishingowym na kryptowaluty.
