在12月6日,一位在X上被称为“LeftsideEmiri”的加密货币用户分享称,他们在与一个欺诈性的工作会议链接互动后损失了30万美元。在一条帖子中,这位用户将事件描述为社会工程攻击,强调他们没有批准或签署任何交易。
关键要点
-
一位加密货币用户因涉及恶意工作会议链接的网络钓鱼诈骗而损失了30万美元。
-
受害者收到了包含KakaoTalk会议链接的直接消息。
-
攻击者将被盗资金转移到与加密货币交易所BingX关联的钱包。
-
网络安全专家警告加密领域的网络钓鱼威胁日益增加。
攻击中损失30万美元
“我以为这永远不会发生在我身上,但它发生了,”用户写道,透露他们从多个钱包中损失了30万美元。根据受害者的说法,事件始于他们在X上收到了一条包含KakaoTalk链接的直接消息,这是一个流行的消息平台,用于安排合作讨论。
用户解释说,他们点击了这个看似无功能的链接,导致他们将其视为无害。然而,他们现在认为它秘密安装了恶意软件,危害了他们的数字钱包。
受影响的钱包包括一个以太坊地址和一个Solana地址,以及其他几个也被清空的钱包。
攻击者在X上的用户名为“0xQwerky”,据称将被盗资金转移到与加密货币交易所BingX关联的钱包。LeftsideEmiri呼吁该交易所介入并可能追回被盗资产。
“如果有人能以任何方式提供帮助,我们将不胜感激,”用户恳求道。他们还警告加密社区避免点击工作面试链接或信任社交平台上的未经请求的消息。
专家警告网络钓鱼威胁日益增加
这一事件发生之际,网络安全分析师预测12月加密货币网络钓鱼诈骗将激增。根据Web3安全公司Scam Sniffer的报告,11月的网络钓鱼攻击导致损失近940万美元,超过9200名投资者受到影响。一个显著的案例涉及一名受害者在几分钟内损失了661,000美元的stETH,该公司将其描述为“冰山一角”。
该平台警告,恶意区块链签名继续对加密用户构成最大威胁。诈骗者利用这些技术欺骗用户签署欺诈交易,从而完全控制受害者的钱包,造成巨大的财务损失。
在2024年1月,一起网络钓鱼诈骗导致价值420万美元的aEthWETH和aEthUNI被盗。攻击者操纵ERC-20权限以绕过安全警报并获取受害者的资金。
在10月的一次更近期的攻击中,一名加密投资者在一次许可网络钓鱼诈骗中损失了15,079 fwdETH,价值约3600万美元。根据Scam Sniffer的说法,坏人欺骗该用户签署了恶意签名,从而获得了对其资金的无限制访问。
来源
-
加密用户通过恶意工作会议链接损失30万美元的网络钓鱼诈骗, CryptoPotato.