Протокол децентрализованных финансов (DeFi) Aave стал мишенью фишинговой кампании всего через день после празднования значительного рубежа в $60 миллиардов чистых депозитов. Мошенники используют Google Ads для направления ничего не подозревающих пользователей на поддельные инвестиционные платформы Aave, что представляет серьезную угрозу для активов инвесторов.
Достижение Aave на фоне угрозы безопасности
В среду Aave объявил о достижении знакового показателя в $60 миллиардов чистых депозитов в 14 сетях, что укрепило его позицию ведущего протокола DeFi. Данные Token Terminal показывают, что чистые депозиты Aave значительно выросли, увеличившись более чем в три раза с примерно $18 миллиардов в августе 2024 года.
Однако этот праздничный момент был быстро омрачен. В четверг блокчейн-компания по безопасности Peckshield предупредила криптосообщество об активной фишинговой атаке. Злоумышленники используют Google Ads для продвижения мошеннических инвестиционных веб-сайтов Aave.
Как работает фишинговая схема
Пользователи, переходящие по этим вредоносным объявлениям, попадают на поддельные платформы Aave. Эти сайты затем предлагают инвесторам подключить свои криптовалютные кошельки. Как только кошелек подключен, мошенники получают возможность доступа и перевода всех средств, хранящихся в нем. Такие несанкционированные транзакции, как правило, необратимы, что приводит к полной потере средств для жертв.
Хотя точный размер потерь от этой конкретной атаки еще не подтвержден, использование Google Ads предполагает широкий потенциальный охват мошенничества.
Как защититься от фишинговых атак
Фишинговые мошенничества разработаны для обмана пользователей с целью получения конфиденциальной информации, такой как закрытые ключи, сид-фразы или учетные данные для входа, путем выдачи себя за легитимные сервисы.
Для защиты от таких угроз инвесторам настоятельно рекомендуется:
-
Проверяйте URL-адреса: Всегда тщательно проверяйте адреса веб-сайтов перед взаимодействием, особенно перед подключением кошельков или внесением средств.
-
Действуйте быстро в случае компрометации: Если вы подозреваете, что ваш кошелек был скомпрометирован, немедленно переведите все оставшиеся средства на безопасный кошелек.
-
Свяжитесь с поставщиками услуг: Обратитесь к легитимным поставщикам услуг по официальным каналам, чтобы сообщить о компрометации.
-
Отзывайте разрешения: Используйте такие сервисы, как Revoke.cash, чтобы отозвать любые подозрительные разрешения кошелька.
-
Избегайте повторного использования кошельков: Никогда не используйте скомпрометированный кошелек повторно для хранения или внесения средств, так как мошенники могут продолжать отслеживать его.
-
Отключайте кошельки: Убедитесь, что ваш кошелек отключен от любых фишинговых веб-сайтов, к которым вы могли случайно получить доступ.
Cointelegraph обратился к Aave за комментарием относительно продолжающихся фишинговых попыток.
Источники
-
Пользователи Aave стали мишенью фишинговой аферы через Google Ads после достижения рубежа в $60 млрд, Cointelegraph.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.