Сложная схема с участием лиц, выдающих себя за ИТ-инсайдеров, привела к потере примерно 1 миллиона долларов в криптовалюте в различных протоколах NFT и проектах Web3. Ончейн-исследователь ZackXBT выявил широкомасштабную эксплуатацию, которая в основном была нацелена на механизмы минтинга, что привело к значительному финансовому ущербу и подрыву доверия в затронутых сообществах.
Фальшивые ИТ-инсайдеры эксплуатируют проекты Web3
За последнюю неделю группа злоумышленников, маскирующихся под законных ИТ-специалистов, проникла в несколько проектов Web3, что привело к краже криптовалюты на сумму около 1 миллиона долларов. Ончейн-сыщик ZackXBT выявил эти эксплойты, подробно описав, как злоумышленники манипулировали инфраструктурой проекта для своих незаконных целей.
Основные цели и методы эксплуатации
-
Favrr: Торговая площадка фан-токенов Web3.
-
Replicandy: Проект NFT.
-
ChainSaw: Еще один проект NFT.
-
Неназванные команды: Несколько других проектов также пострадали, но не были публично идентифицированы ZackXBT.
Основной метод эксплуатации заключался в манипулировании механизмами минтинга NFT. Злоумышленники минтили большое количество NFT, а затем продавали их. Этот приток предложения привел к падению минимальной цены затронутых NFT до нуля, что позволило злоумышленникам извлечь значительную прибыль.
Отслеживание украденных средств
После эксплойтов украденные средства перемещались по различным каналам, включая биржи и несколько кошельков, в попытке скрыть их происхождение. В то время как средства от взлома ChainSaw в основном остаются бездействующими, криптовалюта, украденная у Favrr, была переведена в вложенные сервисы, что усложняет отслеживание.
Более широкие последствия для безопасности Web3
Проникновение вредоносных разработчиков программного обеспечения в крипто- и блокчейн-проекты продолжает представлять значительную угрозу для отрасли. Эти инциденты не только приводят к значительным финансовым потерям для пользователей, но и подрывают доверие и усилия законных команд разработчиков программного обеспечения по всему миру. Постоянная проблема подчеркивает острую необходимость в усиленных протоколах безопасности и бдительности в экосистеме Web3.
Растущая тенденция угроз со стороны инсайдеров
Этот инцидент является частью более широкой тенденции угроз со стороны инсайдеров и сложных кибератак, нацеленных на различные отрасли. Например, в ноябре 2024 года была выявлена хакерская группа «Ruby Sleet», связанная с правительством Северной Кореи, которая проникала в аэрокосмические и оборонные подрядчики, а затем в ИТ-фирмы через фальшивые инициативы по найму и мошенничество с использованием социальной инженерии. Аналогичным образом, Coinbase столкнулась с утечкой данных и попыткой вымогательства в мае 2025 года, когда внешние злоумышленники подкупили подрядчиков по обслуживанию клиентов, чтобы украсть пользовательские данные, затронув примерно 69 461 пользователя.
Эти события подчеркивают меняющийся ландшафт киберугроз, где внутренние уязвимости и тактики социальной инженерии все чаще используются для компрометации конфиденциальных систем и данных.
Источники
-
ИТ-хакеры проникают в криптопроекты, крадут 1 миллион долларов, Cointelegraph.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.