Криптоинвестор потерял $25,6 млн за 15 минут из-за фишинговой атаки

Об инциденте сообщили аналитики блокчейн-платформы Scam Sniffer.

Злоумышленники получили доступ к активам на нескольких кошельках и быстро вывели криптовалюту на подконтрольные адреса.

Какие активы украли

По данным Scam Sniffer, среди похищенных активов находились:

• около $6,3 млн в aWBTC;
• примерно $5,1 млн в DAI;
• около $4,7 млн в Wrapped Bitcoin;
• примерно $2,6 млн в ETH.

Общая стоимость активов, выведенных в результате атаки, составила около $25,6 млн.

Что хакеры сделали после кражи

После получения доступа к средствам злоумышленники начали конвертировать похищенные токены.

В частности, aWBTC и WBTC обменивали через децентрализованные биржи.

В итоге часть активов была преобразована примерно в:

• 20 млн DAI;
• 3000 ETH.

После этого средства распределили между четырьмя криптовалютными адресами.

По информации Scam Sniffer, на момент публикации активы на этих адресах оставались без дальнейшего движения.

Причиной стала фишинговая атака

Scam Sniffer характеризует инцидент как целенаправленную фишинговую атаку.

В подобных схемах пользователь может подписать вредоносную транзакцию или предоставить смарт-контракту разрешение на распоряжение токенами.

После получения такого разрешения злоумышленнику иногда уже не требуется доступ к сид-фразе или приватному ключу.

Достаточно использовать ранее подписанное разрешение и вывести активы.

Этот инвестор уже терял более $24 млн

Особенность истории заключается в том, что тот же криптоинвестор уже становился жертвой крупной фишинговой атаки.

В сентябре 2023 года он потерял около $24,23 млн.

Тогда инвестор одобрил транзакцию на фишинговом сайте, связанном с группировкой Inferno Drainer.

Злоумышленники похитили:

• 4851 rETH;
• 9579 stETH.

Позднее владельцу вернули примерно 90% украденной суммы.

Почему подпись транзакции может быть опаснее перевода

Многие пользователи воспринимают риск только как непосредственную отправку средств.

Однако в DeFi-инфраструктуре опасность часто возникает на этапе предоставления разрешений.

Пользователь может подписать транзакцию, которая дает стороннему контракту право списывать токены с кошелька.

Если разрешение не ограничено суммой, злоумышленник потенциально получает возможность вывести весь доступный баланс соответствующего токена.

Похожий случай с USDT

Ранее Scam Sniffer сообщала еще об одном крупном эпизоде.

Криптоинвестор потерял 999 999 USDT после подписания фишинговой транзакции в сети Ethereum.

Пострадавший предоставил вредоносному смарт-контракту разрешение на неограниченное списание USDT.

После этого мошенники смогли вывести стейблкоины с его адреса.

Как снизить риск подобных атак

Для защиты кошелька недостаточно просто не раскрывать сид-фразу.

Особое внимание следует уделять разрешениям, которые пользователь предоставляет смарт-контрактам.

Перед подтверждением операции важно проверять:

• адрес сайта;
• адрес смарт-контракта;
• сумму разрешения;
• тип транзакции;
• полномочия, которые получает стороннее приложение.

Для крупных сумм также имеет смысл использовать отдельный кошелек для взаимодействия с DeFi-сервисами и не подключать основной холодный кошелек к незнакомым приложениям.

Что это значит для инвестора?

Новость имеет негативное значение для безопасности криптоинвесторов, но не влияет напрямую на цену BTC или ETH. Главный риск здесь — не взлом блокчейна, а ошибочно подписанное разрешение, которое дает злоумышленнику доступ к активам. Особенно опасны unlimited approvals и фишинговые сайты, визуально копирующие известные сервисы. ВыводExpert Finance: в криптовалюте одна подпись иногда стоит дороже пароля — поэтому подтверждать транзакцию нужно так же внимательно, как банковский перевод на миллионы долларов.