Користувачі криптовалют у січні втратили десятки мільйонів доларів через отруєння адрес та фішинг із підписами, оскільки зловмисники використовували зниження вартості транзакцій та недбалість користувачів для масштабного викрадення коштів.
Попередження Scam Sniffer про зростання втрат через отруєння адрес
Злочини з криптогаманцями посилилися у січні, причому атаки з отруєнням адрес та фішинг із підписами спричинили значні втрати, згідно з даними компанії з безпеки блокчейну Scam Sniffer.
У одному з найяскравіших випадків один жертва втратила 12,2 мільйона доларів після того, як випадково скопіював зловмисну адресу з історії транзакцій. Інцидент стався після подібної атаки з отруєнням адрес у грудні, яка призвела до втрат приблизно 50 мільйонів доларів.
Scam Sniffer повідомляє, що отруєння адрес залишається одним із найнадійніших методів витоку великих сум з криптогаманців. Зловмисники створюють адреси, що збігаються з першою та останньою літерою довіреного гаманця, при цьому тонко змінюючи середню частину, що ускладнює їх виявлення на перший погляд.
Разом із отруєнням адрес, у січні також зросли атаки з фішингом із підписами. Scam Sniffer оцінює, що зловмисники викрали 6,27 мільйона доларів у 4741 жертви через зловмисні запити на підпис, що на 207% більше порівняно з груднем. Важливо, що лише два гаманці були відповідальні за 65% усіх втрат, пов’язаних із фішингом із підписами за цей місяць.
На відміну від отруєння адрес, фішинг із підписами базується на обмані користувачів із метою підписати шкідливі транзакції у блокчейні, наприклад, надати необмежені дозволи на токени або авторизувати перекази коштів без усвідомлення наслідків.
Аналітики вважають, що недавнє зростання кількості атак частково пов’язане з оновленням Ethereum Fusaka, яке було запущено у грудні. Зменшення вартості транзакцій зробило дешевшим для зловмисників відправляти велику кількість дрібних транзакцій, що знизило бар’єр для масштабних кампаній з отруєнням адрес.
Детальніше: SEC попереджає про зростання кількості шахраїв у криптовалюті, які використовують AI для масової розсилки шахрайських повідомлень у групових чатах
Компанії з безпеки продовжують закликати користувачів двічі перевіряти адреси гаманців, уникати копіювання адрес із історії транзакцій і ретельно перевіряти запити на підпис перед їх затвердженням, оскільки ці методи атак не демонструють ознак сповільнення.
Часті запитання 🚨
- Що таке отруєння адрес у криптовалюті?
Зловмисники надсилають схожі на справжні адреси гаманців, щоб обдурити користувачів і змусити їх скопіювати неправильну адресу.
- Скільки було втрачено через ці шахрайства у січні?
Жертви втратили десятки мільйонів доларів, зокрема один випадок отруєння адреси на 12,2 мільйона доларів.
- Чому різко зросла кількість фішингу із підписами?
Зловмисники скористалися недбалістю користувачів і викрали 6,27 мільйона доларів через зловмисні запити на підпис.
- Що спричиняє зростання цих атак зараз?
Зниження комісій за транзакції зробило масштабні шахрайські кампанії дешевшими і простішими у здійсненні.
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до
Застереження.
Пов'язані статті
Деякий користувач підписав шкідливу транзакцію авторизації, близько 280 000 доларів США стейблкоїнів було переведено
Користувач став жертвою фішинг-атаки через підписання шкідливої транзакції Permit, в результаті чого зловмисник перевів близько 280 тисяч доларів USDC та USDT. Адреса потерпілого: 0xB20d4Cd049B1A65Bc0475D29060Fe54fa0981607, до цієї атаки було залучено кілька фішинг-адрес.
GateNews5хв. тому
Бамбукова федерація Хун Жень Асоціація чорна крадіжка! Невдоволення криптовалютного агента переходом встановлює пастку щоб потішити 33 мільйони USDT, прокуратура просить 23 років в'язниці
Тайбейська окружна прокуратура завершила розслідування грабежу. Головний підозрюваний Лі Йоу-куан організував махінацію через агента, який перейшов на іншу роботу, і насильницькою силою змусив потерпілого передати 330000 токенів USDT. Прокуратура висунула звинувачення проти 8 підозрюваних і рекомендує застосувати суворі покарання. Ця справа відображає відсутність регулювання на ринку віртуальних активів, що дозволило підземним структурам втручатися, призводячи до частих випадків «криптовалютної кровопролиття» у криптоспільноті.
ChainNewsAbmedia15хв. тому
500 млн доларів уразливості викликала суперечку: Білі капелюхи хакери скаржаться на затримку Injective та зменшення винагороди
Криптографічний дослідник безпеки al_f4lc0n звинувачує блокчейн-проект Injective в повільному спілкуванні при обробці критичної уразливості безпеки та оспорює розмір винагороди. Уразливість походить від дефекту механізму перевірки субрахунку, який загрожує активам понад 500 мільйонів доларів. al_f4lc0n не отримав належної винагороди, що викликає сумніви щодо управління безпекою Injective.
GateNews50хв. тому
172 млн доларів Bitcoin таємничо зникли: камери спостереження крали seed-фрази, CZ попереджає про ризики самокастодіалу
Британський бізнесмен Пінг Фай Юен звинувачує свою колишню дружину у крадіжці його біт-фрази для восстановлення Bitcoin та переведенні активів вартістю близько 172 мільйонів доларів. Справа розглядається в суді і стосується юридичних питань приватного спостереження та незаконного привласнення майна. Цей випадок розкриває проблеми безпеки моделі самостійного зберігання криптоактивів.
GateNews56хв. тому
Криптовалютна злочинність у Країні Басків Іспанії стрімко зростає: шахрайство, викрадення та випадки відмивання грошей стрімко зростають, поліція терміново модернізує систему відстеження
Криптовалютні злочини у Країні Басків в Іспанії швидко зростають, поліція розслідує 541 справу, пов'язану з шахрайством, відмиванням грошей та іншим. Соціальна платформа Instagram стала основним каналом шахрайства, поліція сформувала міжвідомчу команду для реагування. Органи регулювання наголошують на необхідності підвищення прозорості ринку та захисту користувачів для збалансування інновацій та безпеки.
GateNews57хв. тому
