Неизвестный потерял 4,2 млн долларов в криптовалютах из-за фишинга
Пострадавший несколько раз одобрил подозрительные транзакции
22.01.2024 - 15:25
772
3 мин
0
Что произошло? 22 января неизвестный криптопользователь потерял 4,2 млн долларов в монетах Aave Ethereum WETH (aEthWETH) и Aave Ethereum UNI (aEthUNI) в результате фишинговой атаки, сообщили аудиторы компании Scam Sniffer. По их данным, пользователь несколько раз подписал транзакции с активами стандарта ERC20, что и привело к потере средств.
Что еще известно? Для реализации атаки злоумышленники воспользовались операционным кодом CREATE2 в языке программирования Solidity для смарт-контрактов на базе блокчейна Ethereum, который стал частью обновления EIP-1014. Этот код позволяет разработчикам определять адрес смарт-контракта до его развертывания, сохраняя его неизменным.
В конце декабря специалисты ScamSniffer сообщили, что через фишинговые объявления в Google и X распространялось вредоносное ПО для вывода средств с криптокошельков (drainer). За 9 месяцев с его помощью было украдено $58,98 млн у 63 210 человек.
За сутки криптопользователи потеряли 3 млн долларов на продвигаемых Google Ads фишинговых сайтах
Всего с начала года жертвами мошенников стали свыше 63 000 человек
В ноябре разработчики Web3 Antivirus зафиксировали распространение вредоносной «AML-декларации» от имени НКО Ethereum Foundation. Подписавшие ее пользователи теряют все средства из криптокошельков.
В III квартале прошлого года, по данным аудиторской блокчейн-компании Beosin, ущерб от криптофишинга составил 66,15 млн долларов.
Полезный материал?
Происшествия
Разработчики предупредили о рисках для мостов и обратились к биржам за помощью.
22 июн. 2026 г.
Происшествия
Осужденный помогал переводить средства жертв инвестиционных афер и заработал на этом не менее $4 млн.
10 июн. 2026 г.
Происшествия
Компания связывает инцидент с компрометацией приватного ключа сервисного кошелька, а не со взломом смарт-контрактов.
22 мая 2026 г.
Происшествия
После инцидента проект временно остановил торговые операции и работу узлов.
15 мая 2026 г.
Происшествия
Пользователь безуспешно подбирал пароль несколько недель, пока ИИ не помог найти старую резервную копию кошелька
14 мая 2026 г.
Крипторегулирование
Власти вводят обязательную регистрацию для компаний, работающих с трансграничными криптопереводами
8 мая 2026 г.
