Um investidor de criptomoeda perdeu US $ 3 milhões em uma farsa de phishing depois de assinar uma transação maliciosa de blockchain sem verificar o endereço do contrato, destacando o risco representado pelos golpes de ativos digitais.
Um único clique errado foi necessário para drenar US $ 3 milhões em USDT (USDT) de um investidor que não conseguiu verificar o endereço do contrato antes de assinar a transação da blockchain.
“Alguém foi vítima de um ataque de phishing, assinou uma transferência maliciosa e perdeu 3,05m $ USDT”, de acordo com um post de quarta -feira x da plataforma de análise de blockchain LookOnchain. “Fique alerta, fique seguro. Um clique errado pode drenar sua carteira. Nunca assine uma transação que você não entende completamente.”
Os ataques de phishing criptográfico são esquemas de engenharia social nos quais os atacantes compartilham links fraudulentos para roubar as informações sensíveis das vítimas, como chaves privadas para carteiras de criptomoeda.
Como a maioria dos investidores, a vítima provavelmente validou o endereço da carteira, correspondendo apenas aos primeiros e últimos caracteres antes de transferir os US $ 3 milhões para o ator malicioso. A diferença teria sido perceptível nos caracteres do meio, muitas vezes escondidos em plataformas para melhorar o apelo visual.
Relacionado: Lazarus Group lavou mais de US $ 200 milhões em criptografia hackeada desde 2020
Destacando a necessidade de mais diligência do investidor, outra vítima perdeu mais de US $ 900.000 em ativos digitais para um sofisticado ataque de phishing no domingo, 458 dias depois de assinar, sem saber, uma transação de aprovação maliciosa para um golpe de drenagem de carteira, informou o CointeleGraph.
Esses valores empalidecem em comparação com os US $ 71 milhões perdidos para uma farsa de envenenamento por carteira em maio de 2024, o que deu uma guinada surpreendente quando o golpista mudou de coração e devolveu os US $ 71 milhões em duas semanas após a dobra da pressão de investigadores globais de blockchain que revelaram o potencial endereço de IP de Hong Kong do atacante.
Relacionado: Credix recupera US $ 4,5 milhões em criptografia após a negociação bem -sucedida de exploração
Crypto Phishing Ataques Top Security Preocupado de 2024
Os hackers estão mudando gradualmente seu foco do código para explorar vulnerabilidades na psicologia humana, que podem ser mais fáceis de ignorar do que o Protocol Guardrails.
Os ataques de phishing foram o vetor de ataque mais caro para a indústria de criptografia em 2024, com conquistas com mais de US $ 1 bilhão em ativos digitais roubados em 296 incidentes, de acordo com o relatório anual de segurança do Web3 da Certik Web3
Dos quase 300 ataques de phishing em 2024, pelo menos três resultaram em mais de US $ 100 milhões em perdas.
“Phishing foi o vetor de ataque mais caro no ano passado”, disse um porta -voz da Certik ao Cointelegraph. “Nossos números são conservadores; o número real é mais alto quando você considera incidentes não relatados e outros tipos de golpes de phishing, como massacres de porco”.
Para combater essa ameaça crescente, a equipe de segurança da Binance, a maior troca do mundo, desenvolveu um “antídoto” contra golpes de envenenamento por endereços, que lançaram um algoritmo que detectou quase 15 milhões de endereços envenenados, informou a Cointelegraph em maio de 2024.
Revista: Suspeito de fraude de US $ 12,1 milhões com ‘New Face’ preso, Cripto Scam Boiler Rooms quebrados: Asia Express