Пользователи потеряли $69 млн. в $WBTC из-за отравленных адресов

Согласно The Defiant, ничего не подозревающий пользователь потерял $69 миллионов в WBTC, отправив средства на адрес, связанный с известной атакой под названием атака отравления адресов.

Компания по кибербезопасности Certik первой предупредила о злонамеренной транзакции рано утром пятницы. Атакующий имитировал перевод 0.05 ETH или $150, что привело жертву к отправке средств на неправильный адрес, согласно X-аккаунту Certik.

Отравление адресов относится к атакам, при которых злоумышленники отправляют спам-транзакции на адрес, чтобы сбить внимание недосмотрительных пользователей. Затем пользователи копируют мошеннический адрес - который обычно начинается и заканчивается одинаковыми шестью цифрами - вместо отправки средств на легитимный кошелек.

Хакеры могут узнать адрес, связанный с учетной записью пользователя в обменнике, из-за повторяющихся платежей и других потоков транзакций.

Псевдонимный Офицер, исследователь угроз, ранее работавший в компании по кибербезопасности Web3 ImmuneFi, рассказал The Defiant, что такого рода атаки очень распространены, но обычно имеют низкий процент успеха.

Согласно Etherscan, после атаки злоумышленник переместил средства в восьми отдельных транзакциях.

По мнению Офицера, многие пользователи ленятся, когда дело доходит до работы в крипто-пространстве.

"Многие люди имеют плохую привычку слепо копировать последний адрес из истории своих транзакций, просто на всякий случай", - говорит он. Хакеры используют это поведение, отправляя небольшие суммы криптовалюты с похожих адресов.

Как противостоять таким атакам?

"Не доверяйте буферу обмена, особенно учитывая тот факт, что существует вредоносное ПО с почти той же схемой (обычно нацеленное на буфер обмена), проверяйте все цифры по одной и добавляйте горячие адреса в белый список (если это возможно)," - предупреждает он.

Эксплойты в 2024 году имеют негативную динамику.

Хакеры похитили $336 миллионов в криптовалюте в первом квартале этого года, что на 23% меньше, чем за то же время в прошлом году, согласно последнему отчету компании по безопасности Web3 ImmuneFi.