Користувачі криптовалют у січні втратили десятки мільйонів доларів через отруєння адрес та фішинг із підписами, оскільки зловмисники використовували зниження вартості транзакцій та недбалість користувачів для масштабного викрадення коштів.
Попередження Scam Sniffer про зростання втрат через отруєння адрес
Злочини з криптогаманцями посилилися у січні, причому атаки з отруєнням адрес та фішинг із підписами спричинили значні втрати, згідно з даними компанії з безпеки блокчейну Scam Sniffer.
У одному з найяскравіших випадків один жертва втратила 12,2 мільйона доларів після того, як випадково скопіював зловмисну адресу з історії транзакцій. Інцидент стався після подібної атаки з отруєнням адрес у грудні, яка призвела до втрат приблизно 50 мільйонів доларів.
Scam Sniffer повідомляє, що отруєння адрес залишається одним із найнадійніших методів витоку великих сум з криптогаманців. Зловмисники створюють адреси, що збігаються з першою та останньою літерою довіреного гаманця, при цьому тонко змінюючи середню частину, що ускладнює їх виявлення на перший погляд.
Разом із отруєнням адрес, у січні також зросли атаки з фішингом із підписами. Scam Sniffer оцінює, що зловмисники викрали 6,27 мільйона доларів у 4741 жертви через зловмисні запити на підпис, що на 207% більше порівняно з груднем. Важливо, що лише два гаманці були відповідальні за 65% усіх втрат, пов’язаних із фішингом із підписами за цей місяць.
На відміну від отруєння адрес, фішинг із підписами базується на обмані користувачів із метою підписати шкідливі транзакції у блокчейні, наприклад, надати необмежені дозволи на токени або авторизувати перекази коштів без усвідомлення наслідків.
Аналітики вважають, що недавнє зростання кількості атак частково пов’язане з оновленням Ethereum Fusaka, яке було запущено у грудні. Зменшення вартості транзакцій зробило дешевшим для зловмисників відправляти велику кількість дрібних транзакцій, що знизило бар’єр для масштабних кампаній з отруєнням адрес.
Детальніше: SEC попереджає про зростання кількості шахраїв у криптовалюті, які використовують AI для масової розсилки шахрайських повідомлень у групових чатах
Компанії з безпеки продовжують закликати користувачів двічі перевіряти адреси гаманців, уникати копіювання адрес із історії транзакцій і ретельно перевіряти запити на підпис перед їх затвердженням, оскільки ці методи атак не демонструють ознак сповільнення.
Часті запитання 🚨
- Що таке отруєння адрес у криптовалюті?
Зловмисники надсилають схожі на справжні адреси гаманців, щоб обдурити користувачів і змусити їх скопіювати неправильну адресу.
- Скільки було втрачено через ці шахрайства у січні?
Жертви втратили десятки мільйонів доларів, зокрема один випадок отруєння адреси на 12,2 мільйона доларів.
- Чому різко зросла кількість фішингу із підписами?
Зловмисники скористалися недбалістю користувачів і викрали 6,27 мільйона доларів через зловмисні запити на підпис.
- Що спричиняє зростання цих атак зараз?
Зниження комісій за транзакції зробило масштабні шахрайські кампанії дешевшими і простішими у здійсненні.
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до
Застереження.
Пов'язані статті
Атака на ланцюг постачання вражає релізи npm Axios, користувачам закликають ротувати ключі
Дві зловмисні npm-релізи для Axios викликали попередження для розробників про необхідність ротації облікових даних і поводження з ураженими системами як із скомпрометованими після того, як атака на ланцюг постачання отруїла популярну бібліотеку HTTP для JavaScript.
Про це спершу повідомила компанія з кібербезпеки Socket, яка заявила, що
Cointelegraph10год тому
Сінгапур наказав припинити суперечку, пов’язану з хакерською атакою Resupply, у війні наклепів на крипто
Сінгапур наказав припинити суперечки, пов’язані з хакерською атакою Resupply, у війні наклепу проти крипто
Суд у Сінгапурі вимагав від засновника OneKey Ван Лея та одного користувача X припинити погрозливі й наклепницькі звинувачення, спрямовані на співробітника, пов’язаного з Curve, після того як виник спір
TapChiBitcoin11год тому
Google Quantum AI попереджає, що шифрування криптогаманця може бути легше зламати, ніж очікувалося
Google Quantum AI попереджає, що 256-бітна еліптичнокриволінійна криптографія може бути скомпрометована за лічені хвилини менш ніж за 500 000 квантових бітів, закликаючи криптоіндустрію швидко впровадити постквантову криптографію для підвищення безпеки.
CryptoNewsFlash11год тому
**Рекомендована назва:**
Google попереджає, що прогрес у квантових обчисленнях може скомпрометувати безпеку криптовалюти раніше, ніж очікувалося, спонукаючи аналітиків закликати до належного рівня терміновості.
TapChiBitcoin11год тому
Ймовірно, користувач CEX став жертвою соціальної інженерії, збитки становили 18,2 мільйона доларів
Оновлення Gate News, 31 березня, ончейн-аналітик ZachXBT повідомляє про стеження: один користувач CEX, ймовірно, став жертвою атаки через соціальну інженерію, збитки становлять приблизно 18,2 мільйона доларів США. Атакувальник розпочав дії приблизно 45 хвилин тому, використав гаманець SafePal і через децентралізований міжланцюговий протокол THORChain перекинув активи з мережі Ethereum у мережу Bitcoin.
GateNews12год тому
Квантові комп’ютери можуть зламати шифрування криптовалютних гаманців лише за допомогою 10 000 кубітів, кажуть дослідники
Квантової обчислювальної потужності, потрібної для зламу шифрування, яке захищає блокчейни, дедалі менше потрібно, принаймні в теорії, що піднімає питання, чи зможе індустрія перейти на квантово-стійкі платформи до того, як вони стануть уразливими за доступною ціною.
Нова робота від Caltech і qu
CoinDesk12год тому
