Рост фишинговых атак в мире криптовалют
Отчет полугодия от ScamSniffer раскрывает тревожные тенденции фишинговых атак в контексте криптовалют. Особенно беспокойство вызывает то, что 260 000 человек стали жертвами, потеряв $314 миллионов в первой половине 2024 года на EVM-цепочках, что превышает сумму в $295 миллионов, похищенную в предыдущем году. Эти цифры резко возросли, доказывая, что сложность и частота фишинговых планов, нацеленных на клиентов криптовалют, возрастают.
Существенные индивидуальные потери
20 человек были фишинговыми атаками обокрадены на сумму более миллиона долларов каждый, что составляет общую сумму в $58 миллионов. Одна жертва потеряла $11 миллионов, что является второй по величине криптовалютным ограблением в истории.
Отчет также выделил то, что большинство краж произошли с помощью фишинговых подписей, включая Permit, IncreaseAllowance и Uniswap Permit2. Пользователи могут использовать сервис, который кажется правдоподобным, и переводить деньги на транзакцию, которая представляется легитимной, что в итоге приводит к крупным потерям активов.
Подробный разбор фишинговых атак
Задействованные активы
- Наблюдались существенные реализованные потери в отношении замороженных активов, которые после исчезновения остаются невосстановимыми из-за поддержки Permit. Другие значительные включали стейкинг, рестейкинг, залоги Aave и токены Pendle. Целью этих конкретных активов является то, что злоумышленники нацеливаются на ценность и особенно ликвидность монет в криптосфере.
Векторы атак
- Заполнение учетных данных и поддельные кошельки были популярны в этих атаках большую часть времени. Типичный метод фишинга - через комментарии под твитами важных ключевых аккаунтов, причем боты имитируют основные авторитетные аккаунты.
Советы по профилактике
Пользователи могут следовать этим простым советам, которые могут спасти их миллионов криптовалют.
1. Повышение видимости
- Основные фишинговые подписи могут быть оптимизированы для лучшего отображения, что может помочь в борьбе с любыми попытками. Это может существенно уменьшить риск стать жертвой фишинговых мошенничеств.
2. Обучение пользователей
- Пользователям необходимо научиться воздерживаться от предоставления разрешений на подписывание и избегать взаимодействия с ссылками с вредоносным содержимым. Проведение кампаний советов и информационных инструментов может помочь пользователям принимать более обдуманные решения и работать в менее рискованной сфере криптоиндустрии.
3. Безопасное хранение
- Рекомендуется не хранить частные ключи в облачных службах или передавать через мессенджеры, такие как WeChat. Меры по обеспечению безопасности делают невозможным для несанкционированного персонала получение доступа к ключам.
4. Инструменты верификации
- В случае реальной аферы вместо явно подозрительных токенов пользователи могут проверить подлинность токенов через Security Detection, чтобы избежать мошенничества. Эти инструменты дополняют преимущества использования токенизации тем, что помогают в проверке токенов.
