По данным Scam Sniffer, в 2023 году мир криптовалют серьезно пострадал от серии изощренных фишинговых атак. Команда, создавшая инструмент криптобезопасности, сообщила, что Wallet Drainers, разновидность вредоносного ПО, успешно выкачивается из сети. почти 295 миллионов долларов от примерно 324 000 ничего не подозревающих жертв в космосе.
Эти вредоносные программы, в основном встречающиеся на фишинговых веб-сайтах, обманом заставляют пользователей авторизовать вредоносные транзакции, что приводит к краже значительных активов из их криптокошельков.
Осушение кошельков: новая угроза криптобезопасности?
Более внимательное изучение данных выявляет тревожную тенденцию роста фишинговой активности; каждый из них коррелировал с конкретными событиями в криптопространстве. Например, 11 марта было сообщено о крупной краже почти 7 миллионов долларов, что совпало с колебаниями курса USDC и мошенничеством с выдачей себя за другое лицо компании Circle, стоящей за стейблкоином.
Кроме того, около 24 марта наблюдался заметный всплеск краж, что совпало со взломом Discord от Arbitrum и датой его раздачи. В отчете Scam Sniffer упоминаются несколько известных мошенников, в том числе Inferno Drainer, который украл 81 миллион долларов у 134 000 жертв, и MS Drainer, укравший 59 миллионов долларов у 63 000 жертв.
В отчете отмечаются тревожные масштабы и скорость этих операций. Например, Monkey Drainer заработал 16 миллионов долларов за шесть месяцев, тогда как Inferno Drainer украл 81 миллион долларов всего за девять месяцев, как видно на диаграмме ниже. Отчет также проливает свет на распространенные фишинговые сигнатуры, которые используют эти Drainers.
В зависимости от типа активов в кошельке жертвы используются различные методы фишинга: от повышенного разрешения до подписей, разрешающих ERC20. В наиболее серьезных случаях жертвы теряли миллионы в результате этих изощренных мошенничеств.
Анализ Scam Sniffer: отслеживание вредоносных тенденций
Scam Sniffer активизировал свои усилия в ответ на эту растущую угрозу. За последний год инструмент просканировал почти 12 миллионов URL-адресов, определив около 145 000 как вредоносные. Кроме того, его черный список с открытым исходным кодом содержит почти 100 000 опасных доменов, постоянно обновляемый для таких платформ, как Chainabuse.
Растущее использование смарт-контрактов мошенниками, таких как multicall для эффективной передачи активов и функции CREATE2 и CREATE для обхода проверок безопасности кошелька, знаменует собой значительное изменение по сравнению с предыдущим годом. Эта эволюция подчеркивает необходимость повышения бдительности и обновления мер безопасности в криптосообществе.
Работа Scam Sniffer выходит за рамки простого отслеживания и отчетности. Команда активно сотрудничает с известными платформами, предлагая свои услуги их пользователям. Они призывают всех участников криптоэкосистемы «присоединиться к борьбе с фишингом, подчеркивая, что безопасность — это коллективная ответственность».
В заключение Scam Sniffer выражает благодарность своему сообществу за поддержку:
(…) криптофишинг включает в себя несколько сторон, крипто- и некриптоплатформы. Безопасность требует коллективных усилий. Если вы хотите расширить возможности своего продукта в этой области, свяжитесь с нами по адресу b2b@scamsniffer.io.
Наконец, спасибо всем сторонникам Scam Sniffer! Ваша поддержка – это мотивация, которая помогает нам двигаться вперед.
Обложка из Unsplash, диаграмма из Tradingview
