В результате серьезного нарушения безопасности, о котором сообщил PeckShieldAlert, адрес службы имен Ethereum mummyhap.eth подвергся серьезной фишинговой атаке, в результате которой были потеряны различные криптовалюты на сумму 759,2 тыс. долларов США. Украденные активы включают 86,59 единиц стейкинга Ethereum (wstETH), 31,21 ед. стейкинга Ethereum (stETH), 49,88 ед. надутого Ethereum (pufETH) и 56,96 ед. другого токена на основе Ethereum. Мошенническая операция была связана с организацией, действующей под псевдонимом Fake_Phishing187019.

#PeckShieldAlert#Phishingmummyhap.eth стал жертвой фишинговой атаки, в результате которой была потеряна криптовалюта на сумму 759,2 тыс. долларов США, в том числе 86,59 $wstETH, 31,21 $stETH, 49,88 $pufETH и 56,96 $aEthwstET#Fake_Phishing187019pic.twitter.com/ CFdnfx6mun

– PeckShieldAlert (@PeckShieldAlert) 19 апреля 2024 г.

Вторая атака

Это событие последовало за аналогичным инцидентом, о котором сообщалось всего несколькими часами ранее, с другим адресом *ETH*, 0x71ac…c913. Предыдущая атака привела к потере 190,26 тысяч единиц криптовалюты $MAGIC, стоимость которой на момент кражи составляла примерно 143,2 тысячи долларов. Эта фишинговая операция была связана с мошенническим методом, известным как PinkDrainer, и проводилась в сети Arbitrum, решении для масштабирования Ethereum второго уровня.

#PeckShieldAlert#PhishingАдрес 0x71ac…c913 стал жертвой фишинговой атаки, в результате которой было потеряно 190,26 тыс. $MAGIC (стоимостью ~143,2 тыс. долларов США)#PinkDrainer#Arbitrum pic.twitter.com/jMA6tpqPg9

– PeckShieldAlert (@PeckShieldAlert) 19 апреля 2024 г.

Эти последовательные фишинговые атаки подчеркивают сохраняющиеся уязвимости в экосистеме криптовалюты, особенно в отношении Ethereum и связанных с ним токенов. Оба инцидента подчеркивают изощренные методы, которые киберпреступники используют для взлома цифровых кошельков и децентрализованных платформ. Пользователям настоятельно рекомендуется усилить меры безопасности и сохранять бдительность в отношении подозрительных действий, чтобы снизить потенциальные риски и защитить свои цифровые активы.