Потребителите на Terra губят $4.3 милиона в крипто за фишинг измама за 10 дни

SlowMist – фирма за сигурност на блокчейн – идентифицира десетки крипто адреси, които изглежда са станали жертва на фишинг измама в мрежата на Terra от 12 април. Съобщава се, че адресът на измамника е натрупал активи от $4.31 милиона до момента на писане.

• Според SlowMist обяснение в Twitter, $4.31 милиона активи са били злонамерено прехвърлени на заподозрения от 52 различни адреса между 12 април и 21 април.
• Анализът на екипа по сигурността установи, че по-голямата част от атаките са извършени чрез фишинг реклами на Google.
• Фишинг рекламата е предназначена да примами жертвата да предостави чувствителна информация/изтегли злонамерен софтуер, често използвайки измамни съобщения.
• В този случай потребителите изглежда са били уловени от измамата, когато търсят популярни проекти на Terra, включително Anchor протокол и Astroport.
• Котва е децентрализиран финансов протокол за търговия и вземане на заеми, докато Astroport е автоматизирана децентрализирана борса.
• При търсене на „Anchor protocol“ или „Astroport“, първият резултат на Google представи реалистично изглеждащи реклами, които всъщност са измами. Имената на домейни на всеки свързан сайт се променят, след като потребителите действително имат достъп до техните връзки.
• Следващият екран за всяка реклама подканя потребителите да свържат портфейлите си, като предоставят своите начални фрази.
• Основните фрази са четими от човека форми на частни ключове, които позволяват на потребителите да изпращат средства от техните свързани блокчейн адреси. По принцип човек никога не трябва да споделя своя частен ключ с никого, на когото не желае да предоставя този достъп.
• Екипът на SlowMist сега препоръчва на потребителите на Terra да се въздържат от кликване върху рекламни връзки в Google.
• В неделя MetaMask издаде a предупреждение на потребителите на Apple относно фишинг измами след интегрирането на портфейла с Apple Pay. С това измамниците, които фишират идентификационните данни на iCloud на потребителите, могат потенциално да откраднат и техните крипто средства.