Wyłudzenia kryptowalut przez phishing stale zatruwają przestrzeń blockchain. Scamerzy wykazują się wręcz niezwykłą kreatywnością w wymyślaniu coraz to nowszych metod na wyłudzanie pieniędzy. Oszustwa phishingowe w krypto, są niestety przykrą codziennością, przekonał się o tym pewien inwestor, który stracił ponad $100k.
Jak informuje firma PeckShield zajmująca się bezpieczeństwem technologii blockchain, pewien inwestor stracił wczoraj sporą sumę pieniędzy. Firma poinformowała o tym w poście na platformie X.
#PeckShieldAlert #Phishing An address (0xA71d…4541) fell victim to a phishing attack by #Fake_Phishing187019, resulting in a loss of ~$101K worth of cryptos, including 237.8K $OSAK, 287.1K $CAW, 213 $HIGH, & 426 $USDT on #Ethereum, 3K $kUSDC on #BNBChain, and ~0.5 $PENDLE-LPT &… pic.twitter.com/hGMDLvcuxw
— PeckShieldAlert (@PeckShieldAlert) May 20, 2024Inwestor stracił ponad $100k w zaledwie kilka chwil
Mówimy tu o kwocie ponad 101 000 dolarów, rozproszonej po kilku blockchainach. Firma PeckShield uznała za niezbędne podzielenie się szczegółami tego niepokojącego incydentu. Ofiara ataku straciła z portfela między innymi 237,8 miliarda tokenów OSAK o wartości około 66 682 dolary, wyciągnięte z protokołu Osaka, oraz 287 miliardów tokenów CAW, które wyceniono na 26 490 dolarów.
Kradzież nie ograniczyła się do jednej sieci
Dodatkowo, w sieci Ethereum hakerzy przejęli 213 tokenów HIGH oraz 426 USDT. Nie powiodło się też zabezpieczenie innych aktywów kryptowalutowych takich jak 3 000 USDC utraconych na BNB Chain jak i nieznaczna liczba PENDLE oraz WBTC na sieci Arbitrum. Ofiara zachowała na swoim koncie aktywa warte około 7 000 dolarów.
Wyrafinowane oszustwo
Hakerzy wykorzystali technikę wielokrotnych połączeń, która umożliwia jednoczesne wykonanie wielu operacji inteligentnych kontraktów. Metoda ataku polegała na nakłonieniu ofiary do zatwierdzenia pozornie wiarygodnych transakcji, które zawierają złośliwe instrukcje.
Bezpieczeństwo i świadomość rosną, ale duże pieniądze wciąż znikają
Mimo iż liczba ataków kryptophishingowych wydaje się maleć, to przez cały czas pojawiają się spektakularne wyłudzenia. Niedawno ofiarą takiego ataku padł niezidentyfikowany członek społeczności, który stracił 674 000 dolarów w USDC. Ponadto podobne metody zostały użyte do kradzieży NFT o wartości 145 000 dolarów z Bored Ape Yacht Club.
Podstawowym sposobem na uchronienie swoich pieniędzy przed atakami wykorzystującymi metody phishingowe jest zwiększenie wiedzy i uważności. Trzeba powstrzymywać się od interakcji z podejrzanymi transakcjami i linkami, które mogą pojawić się w niespodziewanych wiadomościach e-mail lub wiadomościach otrzymanych przez platformy mediów społecznościowych, zwłaszcza na portalu X czy Discord, gdzie poziom scamowych wiadomości graniczy z absurdem.
