Фишинговые атаки нанесли ущерб экосистеме цифровых активов и возвращаются на фоне восстановления всего рынка.

Эти атаки становятся все более изощренными, в результате чего жертвами становятся высокопоставленные криптоинвесторы, киты и видные деятели отрасли, что в конечном итоге приводит к значительным финансовым потерям.

  • В своем последнем обновлении от 21 марта CertiK определил депозит в размере 3700 ETH в Tornado Cash на блокчейне Ethereum.
  • Этот перевод хакера на сумму более 10 миллионов долларов вызвал удивление из-за его связи с крупным фишинговым инцидентом, произошедшим в сентябре 2023 года. Средства были украдены у криптокита.
  • Во время этой фишинговой атаки рассматриваемый кит потерял ошеломляющую сумму в 24 миллиона долларов в ETH, поставленных на ставку у провайдера ликвидных ставок Rocket Pool.
  • Взлом произошел всего за две транзакции: в одной было украдено 9 579 sETH, а в другой — 4 851 rETH. На момент взлома стоимость украденных активов составляла 15,5 миллионов долларов в stETH и 8,5 миллионов долларов в rETH.
  • Расследование Scam Sniffer впоследствии показало, что кит неосознанно предоставил мошенникам одобрение токена посредством авторизации транзакций «increaseAllowance».
  • В феврале произошло небольшое снижение потерь, связанных со взломами, эксплойтами и мошенничеством. Например, на долю фишинговых атак пришлось 14,6 миллиона долларов из общей суммы потерь в 160 миллионов долларов, потерянных за месяц. К счастью, 6,4 миллиона долларов были успешно возвращены.
  • Февральский отчет о фишинге от Scam Sniffer показал, что многие жертвы фишинговых атак были обмануты мошенниками через X (ранее Twitter). Поддельные комментарии от мошеннических аккаунтов X привели ничего не подозревающих жертв на вредоносные веб-сайты, где они стали объектом этих схем.
  • Ранее в этом году анонимное лицо потеряло 4,2 миллиона долларов в результате фишинговой атаки, в которой использовалась фальсифицированная подпись разрешения ERC-20.

Источник