.jpeg)
6 декабря пользователь криптовалюты, известный как "LeftsideEmiri" на X, поделился тем, что он потерял 300 000 долларов после взаимодействия с мошеннической ссылкой на рабочую встречу. В обсуждении этот человек описал инцидент как атаку социального инжиниринга, подчеркивая, что он не одобрял и не подписывал никаких транзакций.
Основные выводы
-
Пользователь криптовалюты потерял 300 000 долларов из-за фишинговой схемы, связанной с вредоносной ссылкой на рабочую встречу.
-
Жертва получила прямое сообщение с ссылкой на встречу в KakaoTalk.
-
Злоумышленник перевел украденные средства на кошелек, связанный с криптовалютной биржей BingX.
-
Эксперты по кибербезопасности предупреждают о растущих угрозах фишинга в крипто-пространстве.
300 000 долларов потеряно в атаке
"Думал, что это никогда не случится со мной, но это произошло," - написал пользователь, сообщив, что он потерял 300 000 долларов из нескольких кошельков. По словам жертвы, инцидент начался, когда он получил прямое сообщение на X с ссылкой на KakaoTalk, популярную платформу для обмена сообщениями, для запланированной дискуссии о партнерстве.
Пользователь объяснил, что он кликнул по ссылке, которая казалась неработающей, и решил, что она безвредна. Однако теперь он считает, что она тайно установила вредоносное ПО, которое скомпрометировало его цифровые кошельки.
Затронутые кошельки включают адрес Ethereum и адрес Solana, а также несколько других, которые также были опустошены.
Злоумышленник, идентифицированный по имени пользователя "0xQwerky" на X, якобы перевел украденные средства на кошелек, связанный с криптовалютной биржей BingX. LeftsideEmiri призвал биржу вмешаться и, возможно, вернуть украденные активы.
"Если кто-то может помочь любым образом, это будет очень признательно," - умолял пользователь. Он также предупредил крипто-сообщество избегать нажатия на ссылки собеседований или доверия непрошенным сообщениям на социальных платформах.
Эксперты предупреждают о растущих угрозах фишинга
Инцидент произошел на фоне прогнозов аналитиков по кибербезопасности о росте фишинговых схем с криптовалютами в декабре. По данным компании по безопасности Web3 Scam Sniffer, фишинговые атаки в ноябре привели к потерям почти в 9,4 миллиона долларов, затронув более 9 200 инвесторов. Один из заметных случаев связан с жертвой, потерявшей 661 000 долларов в stETH за считанные минуты, что компания описала как "верхушку айсберга".
Платформа предупредила, что вредоносные подписи блокчейна продолжают представлять наибольшую угрозу для пользователей криптовалют. Мошенники используют эти техники, чтобы обмануть людей, заставляя их подписывать мошеннические транзакции, что дает им полный контроль над кошельками жертв и приводит к значительным финансовым потерям.
В январе 2024 года фишинговая схема привела к краже активов на сумму 4,2 миллиона долларов в aEthWETH и aEthUNI. Злоумышленники манипулировали разрешениями ERC-20, чтобы обойти предупреждения безопасности и получить доступ к средствам жертвы.
Недавняя атака в октябре привела к тому, что криптоинвестор потерял 15 079 fwdETH, стоимостью примерно 36 миллионов долларов, в фишинговой схеме с разрешениями. По данным Scam Sniffer, злоумышленник обманул человека, заставив его подписать вредоносную подпись, получив неограниченный доступ к его средствам.