.jpeg)
Инвестор в криптовалюту стал жертвой изощренной фишинговой аферы, потеряв ошеломляющую сумму в 209 816 долларов в Wrapped Bitcoin (WBTC) и tBTC. Этот инцидент подчеркивает постоянные опасности вредоносных запросов на подпись в сфере цифровых активов, даже несмотря на появление новых инструментов для борьбы с такими угрозами.
Ключевые выводы
-
Криптопользователь потерял 209 816 долларов в WBTC и tBTC из-за фишинговой аферы.
-
Афера включала в себя подписание жертвой вредоносных запросов "permit" и "increaseApproval".
-
Мошенники использовали эти подписи для получения несанкционированного доступа к токенам жертвы.
-
Инцидент подчеркивает необходимость бдительности пользователей и использования передовых инструментов безопасности.
Анатомия аферы
Жертва, идентифицированная по адресу 0x4a..a27f, была обманута и подписала запросы, которые выглядели как обычные запросы на одобрение. Однако это были вредоносные подписи "permit" и "increaseApproval", которые позволили сторонним контрактам, контролируемым мошенниками (адреса 0x62..D0Ca, 0x72..1A1 и 0xaF1..8094), получить доступ к ценным токенам пользователя и вывести их без прямой, очевидной транзакции. Scam Sniffer, фирма по безопасности блокчейна, сообщила, что такие атаки, использующие функциональность этих запросов на подпись, остаются распространенным методом мошенничества с криптопользователями.
Растущие угрозы и меры защиты
Этот инцидент является частью более крупной тенденции. Отчет Scam Sniffer за сентябрь 2025 года показал, что криптомошенничество в совокупности обошлось пользователям в 11,78 миллиона долларов, пострадало более 15 513 человек. В отчете особо отмечалось, что поддельные подписи "permit" являются распространенным вектором атаки, причем один человек потерял до 6,5 миллионов долларов за один месяц через аналогичные мошеннические запросы. Для борьбы с этими развивающимися угрозами Альянс безопасности (SEAL) запустил Verifiable Phishing Reporter. Этот новый инструмент позволяет экспертам по безопасности просматривать мошеннические веб-сайты так же, как их видят жертвы, помогая выявлять и смягчать последствия вредоносных сайтов и предотвращая изменение мошенниками их вредоносного контента.
Постоянная проблема
Несмотря на разработку новых мер безопасности, криптопространство продолжает бороться с крупномасштабным мошенничеством. Эта недавняя потеря служит суровым напоминанием всем криптопользователям о необходимости проявлять крайнюю осторожность. Эксперты советуют пользователям тщательно проверять все запросы на подпись и избегать спешки при совершении транзакций. Использование инструментов, способных обнаруживать подозрительные ссылки и децентрализованные приложения (dApps), также имеет решающее значение для защиты цифровых активов от все более изощренных фишинговых схем.
Источники
-
Crypto Victim Loses $209K in WBTC and tBTC in Phishing Scam, The Crypto Times.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.