Користувачі Terra за 4.3 днів втратили 10 мільйона доларів у криптовалютах через фішинг

SlowMist – фірма, що займається безпекою блокчейну, – виявила десятки крипто-адрес, які, здається, стали жертвами фішингової афери в мережі Terra з 12 квітня. Повідомляється, що на момент написання статті активи шахрая становили 4.31 мільйона доларів.

• Згідно з SlowMist пояснення У Twitter з 4.31 по 52 квітня підозрюваному було зловмисно передано активи на суму 12 мільйона доларів США з 21 різних адрес.
• Аналіз групи безпеки встановив, що більшість атак було здійснено через фішингові оголошення Google.
• Фішингова реклама призначена для того, щоб спонукати жертву надати конфіденційну інформацію/завантажити шкідливе програмне забезпечення, часто використовуючи шахрайські повідомлення.
• У цьому випадку користувачів, здавалося, спіймала шахрайство під час пошуку популярних проектів Terra, включаючи протокол Anchor і Astroport.
• Якір – це децентралізований фінансовий протокол для торгівлі та позик, а Astroport – це автоматизована децентралізована біржа.
• Під час пошуку «Anchor Protocol» або «Astroport» перший результат Google показав реалістичну рекламу, яка насправді була шахрайством. Доменні імена кожного пов’язаного сайту змінювалися, коли користувачі фактично переходили до їхніх посилань.
• На наведеному нижче екрані для кожного оголошення було запропоновано користувачам підключити свої гаманці, вказавши початкові фрази.
• Начинкові фрази — це зрозумілі людині форми приватних ключів, які дозволяють користувачам надсилати кошти зі своїх пов’язаних адрес блокчейну. Загалом, ніколи не слід ділитися своїм закритим ключем з кимось, кому вони не хочуть надавати такий доступ.
• Команда SlowMist тепер рекомендує користувачам Terra утримуватися від натискання будь-яких рекламних посилань Google.
• У неділю MetaMask випустила а попередження користувачам Apple про фішингові шахрайства після інтеграції гаманця з Apple Pay. Завдяки цьому шахраї, які фішують облікові дані користувачів iCloud, потенційно можуть також вкрасти їхні крипто-кошти.