Звіт компанії ScamSniffer, яка займається забезпеченням безпеки блокчейнів, показує, що протягом першої половини цього року понад 260 000 осіб втратили 314 мільйонів доларів через фішингові шахрайства в усіх мережах віртуальних машин Ethereum (EVM).

Читайте також: ФБР попереджає про нові криптошахрайства за участю фальшивих юридичних фірм

За даними фірми, ця цифра перевищує 295 мільйонів доларів, втрачених через фішингові атаки протягом 2023 року, що свідчить про значне зростання активності шахраїв у криптоіндустрії. Ринкові аналітики пояснюють це підвищення складністю фішингових атак і вищою вартістю криптовалют.

Близько 60 мільйонів доларів було втрачено в 20 найбільших фішингових крадіжках

Дані ScamSniffer свідчать про те, що березень був найпопулярнішим місяцем для криптошахраїв у 2024 році, коли 71,5 мільйона доларів було вкрадено у понад 77 000 жертв. Хоча в квітні ця сума впала приблизно до 40 мільйонів доларів, вона поступово зросла, показуючи, що шахраї знову набирають обертів.

Розподіл викрадених коштів показує, що 20 найбільших жертв втратили 58 мільйонів доларів, кожна з яких втратила понад 1 мільйон доларів. Найбільший інцидент за звітний період пов’язаний із втратою делегатом MakerDAO 11 мільйонів доларів США в токенах Maker і Pendle.

314 мільйонів доларів було втрачено 266 713 жертвами за перші шість місяців 2024 року (Джерело: ScamSniffer)

У перших 20 випадках майже всі жертви мимоволі підписали фішингові підписи, дозволяючи шахраям отримати доступ до своїх гаманців. Поширені фішингові сигнатури включають Permit, IncreaseAllowance, increaseApproval і Uniswap Permit 2.

Примітно, що більшість цих великих крадіжок стосувалися активів, які використовувалися для ставок, застави Aave, токенів Pendle та повторних ставок. Хоча ці дії з децентралізованого фінансування (DeFi) пропонують високі прибутки, вони супроводжуються значним ризиком через підтримку токенами Permit, що робить їх уразливими до фішингових атак.

Твіттер-імітатори відповідають за більшість фішингових атак

Аналіз повідомлень потерпілих і даних у ланцюжку показує, що більшість фішингових шахрайств починається з коментарів облікових записів імітаторів у Twitter. Перевірені облікові записи, включно з обліковими записами із золотою галочкою для компаній, часто видають себе за популярні криптопроекти, розміщуючи коментарі з фішинговими посиланнями під своїми публікаціями.

Читайте також: Фірма безпеки блокчейну попереджає користувачів TON про фішингові атаки

Згідно з опитуванням SlowMist, приблизно 80% перших коментарів під публікацією великого криптопроекту в Twitter надходять з облікових записів шахрайських фішингів. Ці шахраї купують облікові записи, схожі на справжні, і використовують інструменти просування, щоб збільшити взаємодію та підписників, підвищуючи довіру до них.

SlowMist додав:

«Наприклад, фальшивий обліковий запис під назвою «Optimlzm» може виглядати майже ідентично справжньому обліковому запису «Optimism». Після придбання дуже схожого облікового запису фішингові групи використовують інструменти просування, щоб збільшити взаємодію облікового запису та кількість підписників, тим самим підвищуючи довіру до нього».

Незважаючи на спроби багатьох проектів означити кінець своїх твітів, поширеність імітаторів означає, що багато все ще стають жертвами коментарів. Враховуючи це, фірма з безпеки блокчейну повідомила, що уникнення натискання випадкових посилань є найкращим захистом від цих шахрайств.