Utilizatorii Terra pierd 4.3 milioane de dolari în cripto-înșelătoriile de phishing în decurs de 10 zile

SlowMist – o firmă de securitate blockchain – a identificat zeci de adrese cripto care păreau să fie victimele unei escrocherii de phishing în rețeaua Terra începând cu 12 aprilie. Se pare că adresa escrocului a acumulat 4.31 milioane USD în active până la momentul scrierii acestui articol.

• Potrivit lui SlowMist explicație pe Twitter, 4.31 milioane de dolari în active au fost transferate în mod rău intenționat suspectului de la 52 de adrese diferite între 12 aprilie și 21 aprilie.
• Analiza echipei de securitate a stabilit că majoritatea atacurilor au fost efectuate prin reclame de phishing pe Google.
• Un anunț de phishing este conceput pentru a atrage o victimă să furnizeze informații sensibile/să descarce software rău intenționat, folosind adesea mesaje frauduloase.
• În acest caz, utilizatorii păreau să fi fost prinși de înșelătorie atunci când căutau proiecte Terra populare, inclusiv protocolul Anchor și Astroport.
• Ancoră este un protocol de finanțare descentralizat pentru tranzacționare și împrumut, în timp ce Astroport este un schimb automat descentralizat.
• Când căutați „Protocol Anchor” sau „Astroport”, primul rezultat al Google a prezentat reclame cu aspect realist care erau de fapt înșelătorii. Numele de domenii ale fiecărui site asociat s-au schimbat odată ce utilizatorii și-au accesat efectiv link-urile.
• Următorul ecran pentru fiecare anunț i-a cerut utilizatorilor să-și conecteze portofelele furnizând frazele lor de bază.
• Frazele de bază sunt forme de chei private care pot fi citite de om, care permit utilizatorilor să trimită fonduri de la adresele blockchain aferente. În general, nu ar trebui să-și partajeze cheia privată cu nimeni căruia nu dorește să-i acorde acel acces.
• Echipa SlowMist recomandă acum utilizatorilor Terra să se abțină de la a face clic pe orice link-uri publicitare Google.
• Duminică, MetaMask a emis un de avertizare utilizatorilor Apple despre escrocherii de tip phishing ca urmare a integrării portofelului cu Apple Pay. Cu aceasta, escrocii care phishing acreditările iCloud ale utilizatorilor le-ar putea fura și fondurile cripto.