Команда безопасности Coinbase
В рамках нашей миссии по созданию более справедливой, доступной, эффективной и прозрачной финансовой системы на основе криптовалюты мы активно отслеживаем угрозы безопасности. не только для Coinbase, но и для криптоэкосистемы в целом. Как мы уже обсуждали в наших предыдущих сообщениях в блоге об общеотраслевых угрозах криптобезопасности и фишинговых кампаниях, злонамеренная деятельность против любого криптографического пользователя или бизнеса плохо для отрасли. Вот почему важно мыслить сообществом, когда мы видим угрозы безопасности в дикой природе. Как говорится, прилив поднимает все лодки.
Недавно наши специалисты по безопасности обнаружили продолжающееся мошенничество с майнинг-пулами, нацеленное на пользователей кошельков с самостоятельным хранением. Эти мошенничества в основном использовали вредоносные смарт-контракты в сети Ethereum. Основываясь на исследовании блокчейна известных мошеннических кошельков, Coinbase оценивает, что это привело к краже криптовалютных активов на сумму более 50 миллионов долларов из различных приложений кошельков, не связанных с тюремным заключением. Эти мошенничества нацелены на тех, кто использует любой браузер децентрализованного кошелька (например, Coinbase Wallet, Metamask, Trust и т. д.).
Мошенничество обычно следует следующей цепочке событий:
- связываются с жертвами. через социальные сети и/или другие службы обмена сообщениями мошенники, утверждающие, что предлагают привлекательную возможность инвестирования в криптовалюту, чтобы поставить USDT (Tether) в свой кошелек для гарантированного возврата
- Жертвам предлагается посетить мошеннический веб-сайт, который может только доступ через браузер или расширение криптокошелька. Эти веб-сайты, как правило, содержат поддельные обзоры, одобрения, выплаты в прямом эфире и списки партнеров, чтобы добавить видимости подлинности.
- Мошеннические сайты часто мошеннически заявляют, что спонсируются или сотрудничают с узнаваемыми криптовалютными брендами, такими как Coinbase, Binance и MetaMask
- Пример целевой страницы майнинг-пула
Источник: мошеннический сайт
- При нажатии кнопки «Получить» отображается всплывающее окно похожее на это
Источник: мошеннический сайт
- При нажатии этой кнопки «Получить» отобразится фальшивое всплывающее окно, имитирующее интерфейс кошелька Coinbase. . Отображаемые разрешения не являются истинными разрешениями, которые на самом деле запрашиваются, и намеренно отображаются таким образом, чтобы попытаться заставить пользователей нажать «Подключиться».
Источник: мошеннический сайт
- Просмотр смарт-контракта через средство проверки доверенных токенов показывает истинные запрашиваемые разрешения. Мошенник получает статус делегированного одобрения транзакций с неограниченным допуском транзакций в кошельке жертвы, что означает, что мошенник может одобрять отправку любой суммы в долларах США от имени этого кошелька.
Источник: etherscan.io
- Злоумышленники удалят USDT из кошелька жертвы, а мошеннический сайт покажет, что их баланс увеличивается. Мошенники часто уверяют жертв, что, если они добавят больше средств, они получат больше долларов США в качестве дохода от майнинга.
- В конце периода средства не возвращаются жертве, и прибыль не будет получена. .
- Если жертва связывается со службой поддержки через мошеннический веб-сайт, злоумышленник может указать, что он обнаружил неправомерную активность в учетной записи и что для решения этой проблемы жертве потребуется заплатить дополнительные доллары США, чтобы «освободить ‘ фонды. Однако средства никогда не возвращаются независимо от того, совершит ли жертва платеж.
Для защиты ваших активов можно предпринять следующие меры безопасности:
- Остерегайтесь инвестиций, требующих гарантированного возврата
- Остерегайтесь инвестиционных советов и возможностей из неизвестных или ненадежных источников
- Не посещайте и не подключайте самостоятельные кошельки к какому-либо неизвестному сайту
- li>
- Не храните ценные активы в том же кошельке, который используется для регулярного взаимодействия с децентрализованными приложениями. Используйте решения для холодного хранения или кастодиальные решения, такие как бесплатное хранилище Coinbase Vault.
- Используйте средство проверки утверждения токенов, чтобы проверить фактические разрешения на кошельки с самостоятельным хранением и отозвать утверждения, которые вы не санкционировали сознательно.
Coinbase сотрудничает с отраслевыми партнерами, чтобы закрыть эти сайты и разработать способы предупреждения пользователей о посещении известных мошеннических сайтов, чтобы ограничить ущерб, причиняемый этим типом мошенничества.
Безопасность PSA: Мошенничество с майнинг-пулом, нацеленное на кошельки с самостоятельным хранением, было первоначально опубликовано в блоге Coinbase на Medium, где люди продолжают обсуждение, выделяя и отвечая на эту историю.
