Неизвестный потерял 4,2 млн долларов в криптовалютах из-за фишинга
Пострадавший несколько раз одобрил подозрительные транзакции
22.01.2024 - 15:25
830
3 мин
0
Что произошло? 22 января неизвестный криптопользователь потерял 4,2 млн долларов в монетах Aave Ethereum WETH (aEthWETH) и Aave Ethereum UNI (aEthUNI) в результате фишинговой атаки, сообщили аудиторы компании Scam Sniffer. По их данным, пользователь несколько раз подписал транзакции с активами стандарта ERC20, что и привело к потере средств.
Что еще известно? Для реализации атаки злоумышленники воспользовались операционным кодом CREATE2 в языке программирования Solidity для смарт-контрактов на базе блокчейна Ethereum, который стал частью обновления EIP-1014. Этот код позволяет разработчикам определять адрес смарт-контракта до его развертывания, сохраняя его неизменным.
В конце декабря специалисты ScamSniffer сообщили, что через фишинговые объявления в Google и X распространялось вредоносное ПО для вывода средств с криптокошельков (drainer). За 9 месяцев с его помощью было украдено $58,98 млн у 63 210 человек.
За сутки криптопользователи потеряли 3 млн долларов на продвигаемых Google Ads фишинговых сайтах
Всего с начала года жертвами мошенников стали свыше 63 000 человек
В ноябре разработчики Web3 Antivirus зафиксировали распространение вредоносной «AML-декларации» от имени НКО Ethereum Foundation. Подписавшие ее пользователи теряют все средства из криптокошельков.
В III квартале прошлого года, по данным аудиторской блокчейн-компании Beosin, ущерб от криптофишинга составил 66,15 млн долларов.
Полезный материал?
Происшествия
За 104 минуты злоумышленник опустошил 1 404 адреса, после чего валидаторы остановили сеть и заморозили почти всю добычу.
19 окт. 2026 г.
Происшествия
Разработчики предупредили о рисках для мостов и обратились к биржам за помощью.
22 июн. 2026 г.
Происшествия
Осужденный помогал переводить средства жертв инвестиционных афер и заработал на этом не менее $4 млн.
10 июн. 2026 г.
Происшествия
Компания связывает инцидент с компрометацией приватного ключа сервисного кошелька, а не со взломом смарт-контрактов.
22 мая 2026 г.
Происшествия
После инцидента проект временно остановил торговые операции и работу узлов.
15 мая 2026 г.
Происшествия
Пользователь безуспешно подбирал пароль несколько недель, пока ИИ не помог найти старую резервную копию кошелька
14 мая 2026 г.
