На 26 мая несчастная жертва, потерявшая 6,91 миллиона долларов в стоимости 1 807 эфиров, кажется, восстановила значительную часть украденных средств у мошенников. Соучредитель фирмы анализа блокчейна SlowMist Ю Шян расскрыл, что бывшая группа фишинга Inferno Drainer использовала офлайн подпись авторизации для изъятия примерно на 7 миллионов долларов эфиров у пользователя.
Атака хакеров привлекла внимание
Недавно Scam Sniffer опубликовал информацию, что жертва восстановила 1 445 эфиров или 80% украденных средств после того, как мошенники якобы забрали 20% вознаграждения. Аналитики утверждали, что адрес кошелька, участвовавшего в нарушении, был подвергнут фишинговой атаке, где злоумышленник создал легитимную авторизационную подпись вне цепи для передачи токенов ERC-20 с кошелька, не принадлежавшего ему.
По мнению SlowMist, атака была выполнима из-за недооцененной функции в разрешениях Ethereum, представленной через EIP-2612. EIP позволяет пользователям взаимодействовать с умными контрактами без предварительной авторизации, добавляя подпись авторизации. Однако функцию разрешений может выполнить любая учетная запись независимо от принадлежности.
Следующие рекомендации по атакам хакеров
Во время этого процесса, если пользователи ранее компрометировали свои подписи кошельков на фишинговых веб-сайтах, мошенники всё равно могут использовать атаку на разрешения для получения токенов с их кошельков, даже если никакая транзакция не была одобрена. Для защиты от таких атак SlowMist рекомендовали:
"Рекомендуется периодически использовать средства авторизации, такие как RevokeCash, для выявления аномальных авторизаций. Можно также использовать инструмент управления авторизацией Uniswap Permit2. Если во время проверки обнаружена какая-либо неправильная авторизация, крайне важно её немедленно отозвать."
Однако не все поддержали жертву в этом инциденте. Известный детектив DeFi ZachXBT поделился следующими замечаниями по этому поводу:
"Как можно попасться на фишинговую атаку на $638 000 в прошлом году и на 6,9 миллиона в этом году? Некоторые люди небрежны со своими средствами."
Согласно новостям, которые появились в марте, криптосвязанные мошеннические схемы увеличились на 53% за последний год. По данным ФБР, мошеннические схемы в области криптовалютных инвестиций составили 86% всех потерь в сфере инвестиций в Соединенных Штатах в 2023 году.
Сначала опубликовано на COINTURK NEWS: "Жертва восстанавливает основную часть украденного эфира у хакеров"
