Escrocul notoriu „Monkey Drainer” fură 1 milion de dolari în ETH, iată cum

În ultimele 24 de ore, unul dintre cei mai populari escroci din NFT iar industria cripto, „Monkey Drainer”, a furat aproximativ 1 milion de dolari sau 700 ETH din diferite portofele. Două dintre cele mai mari victime sunt portofelele care se termină în 0x02a și 0x626, care au pierdut împreună 370,000 de dolari.

Instrumentul principal folosit de escroc este phishingul. Din punct de vedere tehnic, portofelele blockchain și fără custodie rămân în siguranță și singura modalitate de a obține acces la fondurile stocate în ele.

2/ Cele mai mari două victime din ultima zi includ 0x02a și 0x626 care au pierdut împreună 370 USD din semnarea tranzacțiilor pe site-uri de phishing rău intenționate operate de monkey drainer, cum ar fi cele de mai jos. pic.twitter.com/HRwmP08UWn

— ZachXBT (@zachxbt) Octombrie 25, 2022

Cea mai obișnuită modalitate de a accesa NFT-urile este prin link-uri de phishing. Utilizatorii primesc de obicei conținut rău intenționat în e-mailul lor, trec la un link și apoi introduc date sensibile suficient pentru ca hackerii să-și acceseze portofelele.

Din fericire, unele tranzacții au fost respinse de rețea, datorită faptului că Drainer's portofele au fost marcate și sunt acum respinse de majoritatea validatorilor. ZachXBT a emis un avertisment cu privire la metoda folosită de escroc.

Anunţuri

Singura modalitate de a proteja fondurile, utilizatorii ar trebui să se abțină de la a vizita site-uri necunoscute care le permit să-și conecteze portofelele și să semneze orice fel de tranzacție. Chiar și o tranzacție care arată ca un simplu transfer ar putea deveni cheia pentru NFT-uri sau alte active conținute în portofel.

Două dintre cele mai mari exemple au fost site-urile web de phishing acoperite ca pagini AirDrop ale proiectelor populare precum Aptos și RTFKT. Datorită hype-ului din jurul Aptos, utilizatorii căutau o modalitate de a-și crește deținerile APT prin obținerea unor jetoane gratuite. După ce au accesat site-ul web și au introdus adresa portofelului și au semnat tranzacții, escrocii au avut acces la fondurile lor.

Nu este clar dacă Drainer are acces la alte portofele, așa că în viitor pot apărea noi tranzacții frauduloase în rețea.