Криптоинвестор Chainlink (LINK) недавно понес катастрофические убытки из-за сложной фишинговой атаки. Жертву, которая торговала и накапливала токены LINK, обманом заставили одобрить мошенническую транзакцию, что привело к потере примерно 4,66 миллиона долларов США.
Фишинговая атака на инвесторов Chainlink: подробный анализ
Инвестор за период с 7 июня 2022 года по 14 октября 2023 года сформировал портфель из 290 750 токенов LINK на сумму 2,26 миллиона долларов США. Интересно, что продуманные торговые стратегии позволили инвестору получить прибыль почти в 2,4 миллиона долларов.
Однако этот финансовый успех испортился, когда инвестор нажал на фишинговую ссылку, невольно авторизовав вредоносную транзакцию.
Согласно отчету аналитической компании Lookonchain, ошибка жертвы при переходе по фишинговой ссылке привела к тому, что ее обманным путем заставили подписать транзакцию, подтверждающую передачу ее активов. Результатом стал разрушительный общий убыток в размере 4,66 миллиона долларов США, включая первоначальные инвестиции и накопленную прибыль.
Какой невезучий парень!
Он получил 275 700 долларов LINK (4,42 миллиона долларов), украденных в результате фишинговой атаки.
Этот парень накопил 290 750 $LINK (2,26 млн долларов США) по цене 7,8 долларов США на биржах в период с 7 июня 2022 года по 14 октября 2023 года, что на данный момент составляет почти 2,4 миллиона долларов США.
К сожалению, он случайно нажал на фишинговую… pic.twitter.com/2FqM72T3f7
— Lookonchain (@lookonchain), 29 декабря 2023 г.
Фишинг: растущая угроза в сфере криптовалют?
Между тем, данные Chainaанализа показывают тревожную тенденцию в криптосекторе. С мая 2021 года фишинговые мошенничества с одобрениями привели к убыткам на общую сумму около 1,0 миллиарда долларов США, при этом в 2022 году жертвы потеряли примерно 516,8 миллиона долларов США, а в 2023 году в результате этого мошенничества за ноябрь было потеряно 374,6 миллиона долларов США.
Примечательно, что эти цифры подчеркивают растущую угрозу, исходящую от такого мошенничества, которое отличается от традиционного мошенничества с криптовалютой. По данным Chainaанализа, фишинг одобрения – это когда мошенники обманом вынуждают пользователей авторизовать транзакции блокчейна, которые предоставляют мошеннику доступ к использованию определенных токенов из кошелька жертвы, что позволяет им истощать эти активы по своему желанию.
Хотя количество фишинговых мошенничеств в криптоиндустрии возросло, компании и страны пытались уменьшить их количество и обуздать это мошенничество. Например, в октябре полиция Гонконга, осознав эту угрозу, активизировала свои усилия по борьбе с этой мошеннической схемой.
Примечательный инцидент произошел с 11 клиентами Binance, которые стали жертвами изощренных фишинговых текстовых сообщений. Об этом тревожном событии сообщило подразделение CyberDefender Бюро кибербезопасности и преступности в сфере технологий, подразделения полиции Гонконга, занимающегося обучением онлайн-безопасности.
Эти мошенники, маскирующиеся под Binance, отправляли пользователям обманчивые текстовые сообщения, которые выглядели подлинными. В сообщениях клиентам предлагалось щелкнуть ссылку для подтверждения своих идентификационных данных до определенного срока, чтобы избежать деактивации учетной записи.
Без ведома пользователей, которые следовали этим инструкциям, они непреднамеренно предоставили хакерам доступ к своим учетным записям Binance, что привело к краже всех активов в этих кошельках.
Для дальнейшей защиты инвесторов и борьбы с эпидемией фишинга полиция Гонконга также опубликовала список проверенных торговых платформ. Эти платформы были проверены Комиссией по ценным бумагам и будущему Гонконга (SFC), что обеспечивает более высокий уровень безопасности и легитимности для пользователей.
Изображение с сайта iStock, диаграмма с сайта Tradingview
