Відповідно до CertiK Alerts, трекера криптобезпеки, хакерський обліковий запис Fake_phishing7064 нещодавно відправив кошти на зовнішній обліковий запис (EOA) за даними Etherscan. EOA перемістив понад 100 ефірів (ETH) вартістю 165 тисяч доларів до Tornado Cash, криптовалютного міксера.
Фішингова атака Etherscan
У твіті CertiK Alert на початку 4 лютого 2023 року повідомляється, що рахунок переміщує кошти, отримані від різних фішингових атак. За даними фірми криптобезпеки, адреса перемістила 981 ETH за останні 97 днів.
Згідно Etherscan, Обліковий запис Fake_Phishing7064 наразі баланс становить 604 ETH на суму 1 мільйон доларів. Адреса отримав близько 8.55 ETH з адреси гаманця 0x70747df6ac244979a2ae9ca1e1a82899d02bbea4 3 лютого о 7:20 UTC. Адреса дуже активна, за минулий тиждень здійснено понад XNUMX транзакцій.
За цією адресою жертви знищили NFT
У листопаді 2022 року інвестор Psychedelic NFT втратив свій Psychonaut NFT через фішингову атаку. Інвестор підняв тривогу про крадіжку в Twitter, звинувативши платформу в тому, що вона не допомогла повернути вкрадені NFT.
Користувач Twitter під псевдонімом MetaLif3 відповів жертві, розкривши, як їх обдурили відвідування підробленого сайту що призвело до виснаження гаманця. Після того, як зловмисник продав Psychonaut NFT, кошти від торгівлі були відправлені на адресу Fake_Phishing7064.
Це був не останній фішинговий інцидент адреса була пов'язана з минулим роком. Представник проекту Tokyo Rebels NFT LeoBailey11 попередив ентузіаста Blockchain ZachXBT про те, що деякі кошти від сумнозвісного фішингового кібератаки «Monkey Drainer» були переміщені на адресу Fake_Phishing7064.
Важливо бути обережним під час взаємодії з обліковими записами Fake_Phishing7046 і подібними. До таких схожих облікових записів, за якими слід уважно стежити, належать Fake_Phishing7030, Fake_Phishing6103 і Fake_Phishing7045. Також нещодавно запущено Etherscan Захист ETH, що дозволяє користувачам захищати свої облікові записи шляхом ідентифікації та позначення зіпсованих адрес ETH.
Примітно, що фішер використовував Tornado Cash, криптовалютний міксер, щоб приховати зв’язок між депозитами та зняттям коштів.
Джерело: https://crypto.news/phishing-attacker-moves-funds-to-a-laundering-address/