Serangan Phishing Canggih Mencuri $32 Juta dalam spWETH dari Pengguna

Serangan phishing yang canggih menguras 12.083 token Spark Wrapped Ethereum, senilai sekitar $32 juta, pada tanggal 27 September.

Menurut firma keamanan CertiK, sebagian besar dana yang dicuri masuk ke satu dompet, sekitar 10.000 spWETH (sekitar $26 juta), yang kemudian masuk ke empat dompet lain dengan jumlah masing-masing dalam Ether sebesar 1.750 ETH, 2.050 ETH, 2.900 ETH, dan 3.730 ETH.

Identitas korban belum dikonfirmasi, tetapi beberapa informasi dari Arkham Intelligence menunjukkan dompet yang dibobol ini dimiliki oleh seorang pria bernama Shixing Mao, salah satu pendiri F2Pool.

Ini adalah salah satu insiden yang paling terlihat dari tren penipuan phishing kripto yang sedang berlangsung dan berkembang. Menurut laporan dari firma keamanan Scam Sniffer, serangan semacam itu meningkat 215% pada bulan Agustus 2024 saja. Secara keseluruhan, kerugian untuk bulan tersebut lebih dari $66 juta, dengan satu serangan yang sangat menyakitkan yang mengakibatkan kerugian total $55 juta dari satu dompet.

Meningkatnya kasus phishing dibarengi dengan peningkatan pengembangan alat phishing secara teknologi. Pada bulan September, firma keamanan lain, Blockaid, melaporkan bahwa salah satu perangkat lunak alat phishing yang paling terkenal, Angel Drainer, telah dirombak menjadi AngelX. Hanya dalam waktu empat hari, versi baru ini meluncurkan lebih dari 300 DApps phishing yang menargetkan blockchain yang lebih baru seperti The Open Network dan Tron.

Juru bicara Blockaid khawatir dengan fakta bahwa sekarang, dengan panel kontrol yang lebih baik, AngelX berada dalam posisi yang lebih baik untuk merancang "skema phishing yang semakin canggih dan tertarget. Ini benar-benar perkembangan yang tidak menyenangkan dalam evolusi ancaman dunia maya yang terkait dengan kripto."