За последние дни множество пользователей криптовалют столкнулись с крупными финансовыми потерями из-за мошеннических схем и атак хакеров. Эта статья освещает важные инциденты, приведшие к таким убыткам.
Отравление криптоадресов
Согласно сообщению команды по борьбе с мошенничеством ScamSniffer, 15 августа один пользователь потерял 140 ETH (примерно $636,500 на момент написания) из-за копирования неверного адреса из своей "зараженной" истории транзакций. Эта схема, называемая отравлением адреса, основывается на создании практически идентичных адресов. Нападающие отправляют небольшие транзакции из кошельков, похожих на реальные, чтобы обмануть жертв и заставить их скопировать неправильный адрес для будущих переводов. В результате таких атак за пять дней мошенники украли более $1.6 миллиона.
Мошенничество с Labubu
11 августа аналитики F6 выявили схему, нацеленную на россиян. Используя фальшивую торговую площадку для популярной игрушки Labubu, мошенники предлагали бесплатную криптовалюту с тем же названием. Для участия пользователям необходимо было подключить крипто-кошелек. Как только сайт активировался, он запрашивал доступ к информации о балансе и истории транзакций. Если у жертвы были активы, интерфейс запрашивал дополнительные разрешения для проверки участия в аирдропе. В результате этого вредоносное ПО переводило средства жертвы на адреса мошенников.
Атаки вируса Efimer и другие инциденты
Сотрудники Kaspersky Lab зафиксировали волну краж, связанных с подменой криптоадресов. Вирус Efimer распространяется через взломанные сайты WordPress, торренты и электронную почту. Он заменяет адреса криптовалют в буфере обмена на адреса мошенников и способен выполнять мошеннический код через сеть Tor для самовосстановления. Кроме того, в апреле прокремлевские хакеры получили контроль над критическими системами на дамбе в Норвегии, открыв сбросные клапаны, что также стало важным событием в области кибербезопасности. В результате данной атаки, по данным Norwegian police security service, было сброшено более 7.2 миллионов литров воды, что продемонстрировало возможности хакеров.
Заключение. События последних дней подтвердили высокий риск потерять средства через мошеннические схемы и кибератаки в сфере криптовалют. Криптоинвесторы должны быть особенно осторожными, проверяя адреса перед отправкой средств.