用户因遭遇利用已过期域名发起的 Tornado Cash 网络钓鱼攻击,损失 1,010 ETH
据 Wu Blockchain 报道,一名加密货币用户点击了一个已被攻击者入侵的旧 Tornado Cash 书签链接,并在 12 小时内损失了 1,010 ETH。攻击者利用 Tornado Cash 在 OFAC 制裁期间未能续期的机会,注册了已过期的官方域名 tornado.cash,随后搭建了一个欺诈性前端,用于窃取用户的存款凭证。据报道,在过去 12 个月里,同一批攻击者通过与该域名相关的类似网络钓鱼骗局,已经窃取了近 4,000 ETH。
ETH2.20%
Gate News·08-20 12:42
