Хакеры украли более 15 млн долларов в криптовалютах через фейковый сайт биржи HitBTC
Эксперты MistTrack рассказали, что поддельная платформа использует три способа кражи цифровых активов у пользователей
15.05.2023 - 16:30
1340
3 мин
0
Что произошло? Команда трекинговой платформы MistTrack сообщила, что хакерам удалось вывести более 15 млн долларов в BTC, ETH, стейблкоинах USDT и других криптовалютах через поддельный сайт биржи HitBTC. Эксперты также опубликовали адреса злоумышленников. Некоторые из них впервые были задействованы в схеме в июне прошлого года, часть кошельков остается активной до сих пор.

Как происходит кража активов? Эксперты рассказали, что фейковая площадка использует три способа кражи цифровых активов у пользователей:
- В случае одобрения подключения кошелька мошенники получают неограниченный доступ к активам в USDT;
- Подобно настоящей бирже сайт предлагает внести депозит на адрес хакеров (функция поддерживает BTC, ETH и TRON);
- Как и на многих фишинговых сайтах, поле для цифровой подписи всплывает автоматически, и при нажатии кнопки «Подтвердить» пользователь лишается всех активов в Ethereum.
Что известно о HitBTC? Это централизованная криптовалютная биржа (CEX), основанная в 2013 году в Гонконге. На платформе доступна спотовая и маржинальная торговля, а также фьючерсные контракты. На 15 мая на HitBTC доступно 512 монет и 1110 торговых пар, суточный объем торгов составляет 429 млн долларов.
Потери криптопользователей от фишинга в Google Ads превысили 4 млн долларов за месяц
Средний возврат инвестиций для мошенников от такого типа рекламы составил 276%
Ранее клиенты KuCoin потеряли более $22 000 в результате взлома Twitter-аккаунта биржи. Представители биржи пообещали возместить все подтвержденные потери.
Полезный материал?
Происшествия
За 104 минуты злоумышленник опустошил 1 404 адреса, после чего валидаторы остановили сеть и заморозили почти всю добычу.
19 окт. 2026 г.
Происшествия
Разработчики предупредили о рисках для мостов и обратились к биржам за помощью.
22 июн. 2026 г.
Происшествия
Осужденный помогал переводить средства жертв инвестиционных афер и заработал на этом не менее $4 млн.
10 июн. 2026 г.
Происшествия
Компания связывает инцидент с компрометацией приватного ключа сервисного кошелька, а не со взломом смарт-контрактов.
22 мая 2026 г.
Происшествия
После инцидента проект временно остановил торговые операции и работу узлов.
15 мая 2026 г.
Происшествия
Пользователь безуспешно подбирал пароль несколько недель, пока ИИ не помог найти старую резервную копию кошелька
14 мая 2026 г.