За даними Cointelegraph: користувач нещодавно втратив Spark Wrapped Ethereum (spWETH) на суму 32 мільйони доларів під час складної фішингової атаки, що стало одним із останніх і найзначніших криптографічних пограбувань 2024 року. Атака, яка відбулася 27 вересня, була спрямована на гаманець. закінчується на "e57", втрачаючи з нього 12 083 токенів spWETH. Цей інцидент стався на тлі різкого зростання кількості фішингових шахрайств у криптопросторі.
Деталі атаки та перекази коштів
За даними охоронної фірми CertiK, викрадені токени — приблизно 10 000 spWETH вартістю 26 мільйонів доларів — спочатку були переведені в гаманець, який починається з «0x471c». Згодом кошти були розподілені на чотири додаткові гаманці:
1750 Ether (ETH) на гаманець "0x105c"
2613 ETH на гаманець "0x278d"
3730 ETH на адресу "0x408d"
Приблизно 1865 ETH до "0xfaf2"
Криптоаналітична компанія Arkham Intelligence припустила, що скомпрометований гаманець може належати засновнику F2Pool Шисінгу Мао, хоча це ще має бути офіційно підтверджено.
Сплеск фішингових атак у серпні 2024 року
Фішингові атаки в сфері криптовалют зростають, і в серпні 2024 року кількість таких інцидентів зросла на 215%. За даними фірми з криптобезпеки Scam Sniffer, загальні збитки через фішингові атаки в серпні перевищили 66 мільйонів доларів. В одному випадку один гаманець зазнав збитків у розмірі 55 мільйонів доларів від фішингової атаки, націленої на проксі-сервер.
Джерело: CertiK Alert
В окремому звіті Blockaid у вересні 2024 року було зазначено про оновлення тактики фішингу за допомогою сумнозвісного програмного забезпечення Angel Drainer, яке тепер оновлено до AngelX. Ця нова версія фішингового програмного забезпечення розгорнула понад 300 фішингових децентралізованих програм (DApps) лише за чотири дні. Панель керування AngelX надає зловмисникам розширені можливості для створення дедалі складніших фішингових шахрайств, що робить це особливо занепокоєним для блокчейн-мереж, таких як The Open Network і Tron.
Пошукові системи з шкідливими фішинговими посиланнями
Крім того, пошукові системи неусвідомлено сприяли поширенню цих шахрайств. 11 вересня Scam Sniffer виявив, що пошукова система DuckDuckGo ненавмисно відобразила шахрайські сайти Etherscan. Ці шкідливі посилання спонукають користувачів підключати свої гаманці MetaMask, потенційно надаючи хакерам доступ до коштів користувачів.
Висновок
Оскільки крипто-фішингові атаки продовжують зростати, збитки яких сягають десятків мільйонів доларів, нещодавня крадіжка spWETH служить яскравим нагадуванням про вразливість крипто-екосистеми. Посилені заходи безпеки, краща освіта користувачів і пильність важливі, ніж будь-коли, щоб запобігти таким резонансним втратам. Зростаюча складність фішингових інструментів, таких як AngelX, і поява шкідливих посилань на законних платформах підкреслюють нагальну потребу в підвищенні обізнаності серед користувачів криптовалюти та учасників індустрії.
