Согласно Cointelegraph: Недавно пользователь потерял $32 млн Spark Wrapped Ethereum (spWETH) в результате сложной фишинговой атаки, что стало одним из последних и самых значительных крипто-ограблений 2024 года. Атака, произошедшая 27 сентября, была нацелена на кошелек, заканчивающийся на «e57», из которого было изъято 12 083 токенов spWETH. Этот инцидент произошел на фоне резкого роста фишинговых мошенничеств в криптопространстве.
Подробности атак и переводы средств
По данным охранной компании CertiK, украденные токены — примерно 10 000 spWETH на сумму 26 миллионов долларов — были сначала переведены на кошелек, начинающийся с «0x471c». Затем средства были распределены по четырем дополнительным кошелькам:
1750 Эфира (ETH) на кошелек "0x105c"
2,613 ETH на кошелек "0x278d"
3730 ETH по адресу "0x408d"
Примерно 1865 ETH на "0xfaf2"
Аналитическая компания Arkham Intelligence предположила, что взломанный кошелек может принадлежать основателю F2Pool Шисину Мао, хотя это пока официально не подтверждено.
Резкий рост фишинговых атак в августе 2024 г.
Фишинговые атаки в криптовалютном пространстве растут, и в августе 2024 года число таких инцидентов выросло на 215%. По данным компании по криптобезопасности Scam Sniffer, общие потери из-за фишинговых атак в августе превысили $66 млн. В одном случае один кошелек понес убытки в размере $55 млн из-за фишинговой атаки, направленной на владение прокси.
Источник: CertiK Alert
В отдельном отчете Blockaid в сентябре 2024 года было отмечено обновление фишинговой тактики печально известного программного обеспечения Angel Drainer, которое теперь обновлено до AngelX. Эта новая версия фишингового программного обеспечения развернула более 300 фишинговых децентрализованных приложений (DApps) всего за четыре дня. Панель управления AngelX предлагает злоумышленникам расширенные возможности для создания все более сложных фишинговых мошенничеств, что делает его особенно опасным для блокчейн-сетей, таких как The Open Network и Tron.
Поисковые системы, содержащие вредоносные фишинговые ссылки
Усугубляя растущую проблему, поисковые системы неосознанно способствовали распространению этих мошенничеств. 11 сентября Scam Sniffer обнаружил, что поисковая система DuckDuckGo непреднамеренно отображала мошеннические сайты Etherscan. Эти вредоносные ссылки побуждают пользователей подключать свои кошельки MetaMask, что потенциально дает хакерам доступ к средствам пользователей.
Заключение
Поскольку число фишинговых атак на криптовалюту продолжает расти, а потери достигают десятков миллионов долларов, недавняя кража spWETH служит суровым напоминанием об уязвимостях криптоэкосистемы. Усиленные меры безопасности, более глубокое обучение пользователей и бдительность важны как никогда для предотвращения таких громких потерь. Растущая сложность фишинговых инструментов, таких как AngelX, и появление вредоносных ссылок на легитимных платформах подчеркивают настоятельную необходимость повышения осведомленности среди пользователей криптовалют и участников отрасли.
