Крипто Кит Втрачає $10 Мільйон в Фішинг Шахрайстві, Кошти Переміщено до Міксинг Сервісу

У вражаючому повороті подій криптовалютний "кит" став жертвою складної фішингової атаки в 2023 році, що призвело до несанкціонованого переказу значних фінансових активів. Інцидент підкреслює постійні ризики, з якими стикаються інвестори в криптовалюту, та важливість пильності в сфері цифрових активів.

Наслідки фішингової атаки: $10 мільйонів переведено до змішуючого сервісу

Остання активність у блокчейні виявила, що рахунок, пов'язаний з інцидентом фішингу у вересні 2023 року, перемістив $10 мільйонів вартості Ether до відомого сервісу змішування криптовалюти. Цей розвиток викликав занепокоєння щодо потенційного приховування здобутих незаконно коштів.

21 березня експерти з безпеки блокчейну виявили обліковий запис, пов'язаний з мільйонним хакером $24 , який переказав 3,700 ETH на сервіс змішування. Ці кошти спочатку були вкрадені у криптовалютного кита під час фішингового інциденту, що стався 6 вересня 2023 року.

Анатомія атаки

Атака відбулася в двох фазах, націлюючись на інвестора, який мав частки в сервісі ліквідного стекингу. Спочатку було видалено 9,579 stETH, після чого було вкрадено 4,851 rETH з активів криптовалютного велетня.

Проект виявлення шахрайства показав, що жертва ненавмисно авторизувала транзакцію "Збільшити Допуск", що надало зловмиснику можливість схвалювати токени для власного використання. Ця функція, яка зазвичай дозволяє третім особам витрачати ERC-20 токени з дозволу власника, була використана в злочинних цілях.

Занепокоєння громади та наслідки для безпеки

Інцидент спричинив інтенсивні обговорення в криптоспільноті щодо ризиків, пов'язаних з затвердженнями токенів та смарт-контрактами. Експерти з безпеки застерегли про можливе використання шкідливих смарт-контрактів для шахрайських дій.

Інша компанія з кібербезпеки в сфері блокчейну відстежила переміщення зловмисника, зазначивши, що вкрадені активи були конвертовані в 13,785 ETH та 1,64 мільйона Dai. Частина цих коштів була переведена на різні біржі та гаманці, що ще більше ускладнило процес відстеження.

Ширший вплив на крипто-сектор

Атаки фішингу продовжують спотворювати індустрію криптовалют, причому останні звіти вказують на значні втрати. Лише в лютому було втрачено майже $47 мільйон через шахрайства, пов'язані з фішингом, причому мережа Ethereum зазнала найбільших втрат від цих атак.

Експлуатація затверджень токенів також стала зростаючою проблемою. 20 березня була експлуатована стара угода, раніше використана біржею, що призвело до збитків у розмірі 1,8 мільйона доларів для користувачів, які надали згоду на угоду.

Пильність та швидка реакція: срібна підкладка

Хоча деякі шахрайські спроби призводять до значних втрат, є випадки, коли швидке виявлення та реагування зменшили збитки. Наприклад, 20 березня команда змогла запобігти подальшим втратам після того, як їхній веб-сайт був зламаний, завдяки оперативним діям з боку їхнього постачальника доменів.

Однак, хакери все ж змогли вивести активи на суму 100 000 доларів від приблизно 50 користувачів. Платформа, що постраждала, оголосила про плани повернути втрачені кошти та запропонувати додаткову компенсацію постраждалим користувачам.

Дорога вперед: Поліпшення безпеки в криптопросторі

Ці інциденти підкреслюють постійну загрозу фішингових атак і необхідність постійної пильності у світі криптовалют. Неправильне використання функцій затвердження токенів і смарт-контрактів підкреслює важливість навчання користувачів про потенційні ризики та впровадження надійних заходів безпеки.

Оскільки атаки стають все більш складними, важливо, щоб користувачі криптовалют залишалися пильними та ретельно перевіряли всі транзакції та затвердження контрактів. Співпраця між спільнотою та безпековими компаніями є важливою для розробки кращих інструментів та процедур, які можуть захистити від фішинг-атак та інших шахрайських дій.

Створюючи культуру обізнаності про безпеку та впроваджуючи сучасні засоби захисту, індустрія криптовалют може працювати над створенням безпечнішого середовища для всіх користувачів, що в кінцевому підсумку сприятиме довгостроковому зростанню та впровадженню цифрових активів.