Site-ul fals Ethereum Denver legat de un portofel de phishing notoriu

Un site fals al popularei conferințe Ethereum Denver este cea mai recentă țintă de phishing a unui contract inteligent semnalat roșu care a furat Ether în valoare de peste 300,000 USD (ETH).

Conferința populară și-a văzut site-ul web duplicat de hackeri în această săptămână pentru a păcăli utilizatorii să-și conecteze portofelele MetaMask. Potrivit Blockfence, care a identificat site-ul web fraudulos, contractul inteligent a accesat peste 2,800 de portofele și a furat peste 300,000 de dolari în ultimele șase luni.

Încă o zi, altă înșelătorie.
De data aceasta, escrocul a vizat @EthereumDenver site-ul web. Blockfence este aici pentru a vă proteja și a lupta împreună cu escrocii: contractul de escrocherie a fost marcat drept „Risc ridicat” de algoritmul nostru ML și de partenerii noștri la @GoplusSecurity pic.twitter.com/Jdtoz2Bgu4
— Blockfence (@blockfence_io) 20 Februarie 2023

ETHDenver a emis, de asemenea, o notificare pentru adepții săi pe Twitter, avertizând despre site-ul web rău intenționat.

Bună, colegii Bufficorni!!
Vă rugăm să rețineți că există un site web FAKE ETHDenver care vă solicită să vă conectați portofelul.
„Go-ETHDenver” nu suntem noi. Va rog sa raportati site-ul! pic.twitter.com/1dt4hYmfvO
— ETHDenver (@EthereumDenver) 20 Februarie 2023

CEO-ul Blockfence, Omri Lahav, a declarat pentru Cointelegraph că utilizatorilor li s-a cerut să-și conecteze portofelele MetaMask prin butonul obișnuit „conectați portofelul”. Site-ul web solicită o tranzacție care, dacă este aprobată, îndeplinește funcția rău intenționată și fură fondurile utilizatorilor.

Echipa de cercetare a Blockfence a identificat incidentul în timp ce urmărea diferite tendințe din industrie. Lahav a spus că contractul inteligent care a executat escrocheria a furat peste 177 ETH de la implementarea sa la jumătatea anului 2022:

„Deoarece contractul inteligent a fost implementat în urmă cu aproape șase luni, este posibil să fi fost folosit pe alte site-uri web de phishing.”

Hackerii au ajuns până la a plăti pentru o reclamă Google pentru a promova adresa URL a site-ului web rău intenționat, mizând pe tendințele de căutare fiind ridicate, ETHDenver având loc pe 24 și 25 februarie. Site-ul fals a apărut pe locul al doilea în căutarea Google, deasupra ETHDenver real. site-ul web.

După cum a raportat anterior Cointelegraph , hack-urile și înșelătoriile continuă să fie obișnuite în ecosistemul criptomonedei. În 2022, peste 2.8 miliarde de dolari de criptomonede au fost furate printr-o varietate de hack-uri și exploatări.