Криптоинвестор потерял $25,6 млн за 15 минут из-за фишинговой атаки

Об инциденте сообщили аналитики блокчейн-платформы Scam Sniffer.

Злоумышленники получили доступ к активам на нескольких кошельках и быстро вывели криптовалюту на подконтрольные адреса.

По данным Scam Sniffer, среди похищенных активов находились:

• около $6,3 млн в aWBTC;
• примерно $5,1 млн в DAI;
• около $4,7 млн в Wrapped Bitcoin;
• примерно $2,6 млн в ETH.

Общая стоимость активов, выведенных в результате атаки, составила около $25,6 млн.

После получения доступа к средствам злоумышленники начали конвертировать похищенные токены.

В частности, aWBTC и WBTC обменивали через децентрализованные биржи.

В итоге часть активов была преобразована примерно в:

• 20 млн DAI;
• 3000 ETH.

После этого средства распределили между четырьмя криптовалютными адресами.

По информации Scam Sniffer, на момент публикации активы на этих адресах оставались без дальнейшего движения.

Scam Sniffer характеризует инцидент как целенаправленную фишинговую атаку.

В подобных схемах пользователь может подписать вредоносную транзакцию или предоставить смарт-контракту разрешение на распоряжение токенами.

После получения такого разрешения злоумышленнику иногда уже не требуется доступ к сид-фразе или приватному ключу.

Достаточно использовать ранее подписанное разрешение и вывести активы.

Особенность истории заключается в том, что тот же криптоинвестор уже становился жертвой крупной фишинговой атаки.

В сентябре 2023 года он потерял около $24,23 млн.

Тогда инвестор одобрил транзакцию на фишинговом сайте, связанном с группировкой Inferno Drainer.

Злоумышленники похитили:

• 4851 rETH;
• 9579 stETH.

Позднее владельцу вернули примерно 90% украденной суммы.

Многие пользователи воспринимают риск только как непосредственную отправку средств.

Однако в DeFi-инфраструктуре опасность часто возникает на этапе предоставления разрешений.

Пользователь может подписать транзакцию, которая дает стороннему контракту право списывать токены с кошелька.

Если разрешение не ограничено суммой, злоумышленник потенциально получает возможность вывести весь доступный баланс соответствующего токена.

Ранее Scam Sniffer сообщала еще об одном крупном эпизоде.

Криптоинвестор потерял 999 999 USDT после подписания фишинговой транзакции в сети Ethereum.

Пострадавший предоставил вредоносному смарт-контракту разрешение на неограниченное списание USDT.

После этого мошенники смогли вывести стейблкоины с его адреса.

Для защиты кошелька недостаточно просто не раскрывать сид-фразу.

Особое внимание следует уделять разрешениям, которые пользователь предоставляет смарт-контрактам.

Перед подтверждением операции важно проверять:

• адрес сайта;
• адрес смарт-контракта;
• сумму разрешения;
• тип транзакции;
• полномочия, которые получает стороннее приложение.

Для крупных сумм также имеет смысл использовать отдельный кошелек для взаимодействия с DeFi-сервисами и не подключать основной холодный кошелек к незнакомым приложениям.

Новость имеет негативное значение для безопасности криптоинвесторов, но не влияет напрямую на цену BTC или ETH. Главный риск здесь — не взлом блокчейна, а ошибочно подписанное разрешение, которое дает злоумышленнику доступ к активам. Особенно опасны unlimited approvals и фишинговые сайты, визуально копирующие известные сервисы. ВыводExpert Finance: в криптовалюте одна подпись иногда стоит дороже пароля — поэтому подтверждать транзакцию нужно так же внимательно, как банковский перевод на миллионы долларов.