Пользователи Terra потеряли 4.3 миллиона долларов в криптовалюте из-за фишинга за 10 дней

Компания SlowMist, занимающаяся безопасностью блокчейнов, выявила десятки криптоадресов, которые, по-видимому, стали жертвами фишинга в сети Terra с 12 апреля. Сообщается, что на момент написания статьи адрес мошенника заработал 4.31 миллиона долларов.

• Согласно SlowMist объяснение в Twitter активы на сумму 4.31 миллиона долларов были злонамеренно переведены подозреваемому с 52 разных адресов в период с 12 по 21 апреля.
• Анализ группы безопасности показал, что большинство атак было проведено с помощью фишинговых объявлений Google.
• Фишинговая реклама предназначена для того, чтобы заставить жертву предоставить конфиденциальную информацию или загрузить вредоносное программное обеспечение, часто используя мошеннические сообщения.
• В данном случае пользователи, похоже, попались на аферу при поиске популярных проектов Terra, включая протокол Anchor и Astroport.
• Ведущий — это протокол децентрализованного финансирования для торговли и заимствования, а Astroport — это автоматизированная децентрализованная биржа.
• При поиске «Anchor protocol» или «Astroport» первый результат Google представлял реалистично выглядящие объявления, которые на самом деле были мошенническими. Доменные имена каждого связанного сайта менялись, как только пользователи фактически получали доступ к их ссылкам.
• На следующем экране для каждого объявления пользователям предлагалось подключить свои кошельки, указав свои начальные фразы.
• Сид-фразы — это удобочитаемые формы закрытых ключей, которые позволяют пользователям отправлять средства со связанных с ними адресов в блокчейне. В общем, никогда не следует делиться своим закрытым ключом с кем-либо, кому они не хотят предоставлять этот доступ.
• Команда SlowMist теперь рекомендует пользователям Terra воздерживаться от перехода по любым рекламным ссылкам Google.
• В воскресенье MetaMask опубликовал предупреждение пользователям Apple о фишинге после интеграции кошелька с Apple Pay. При этом мошенники, которые выманивают учетные данные пользователей iCloud, потенциально могут также украсть их криптовалютные средства.