SlowMist – lohkoketjun tietoturvayritys – on tunnistanut kymmeniä krypto-osoitteita, jotka ovat näyttäneet joutuneen Terra-verkon tietojenkalasteluhuijauksen uhreiksi huhtikuun 12. päivän jälkeen. Huijarin osoitteen on kerrottu olevan 4.31 miljoonan dollarin omaisuutta kirjoittamishetkeen asti.
- SlowMist'sin mukaan selitys Twitterissä epäillylle siirrettiin haitallisesti 4.31 miljoonan dollarin omaisuutta 52 eri osoitteesta huhtikuun 12. ja 21. päivän välisenä aikana.
- Turvatiimin analyysin mukaan suurin osa hyökkäyksistä tehtiin Googlen tietojenkalastelumainosten kautta.
- Tietojenkalastelumainos on suunniteltu houkuttelemaan uhri antamaan arkaluontoisia tietoja / lataamaan haittaohjelmia usein vilpillisen viestin avulla.
- Tässä tapauksessa käyttäjät näyttivät jääneen huijauksen kiinni etsiessään suosittuja Terra-projekteja, mukaan lukien Anchor-protokolla ja Astroport.
- Ankkuri on hajautettu rahoitusprotokolla kaupankäyntiä ja lainaamista varten, kun taas Astroport on automatisoitu hajautettu pörssi.
- Kun haettiin "ankkuriprotokollaa" tai "Astroport", Googlen ensimmäinen tulos esitti realistisen näköisiä mainoksia, jotka olivat itse asiassa huijauksia. Kunkin asiaan liittyvän sivuston verkkotunnukset muuttuivat, kun käyttäjät todella käyttivät linkkejä.
- Seuraava kunkin mainoksen näyttö kehotti käyttäjiä yhdistämään lompakkonsa antamalla siemenlauseensa.
- Siemenlausekkeet ovat ihmisten luettavia yksityisten avainten muotoja, joiden avulla käyttäjät voivat lähettää varoja niihin liittyvistä lohkoketjuosoitteistaan. Yleisesti ottaen yksityistä avainta ei pitäisi koskaan jakaa kenenkään kanssa, jolle he eivät halua myöntää tätä käyttöoikeutta.
- SlowMist-tiimi suosittelee nyt, että Terran käyttäjät pidättäytyvät napsauttamasta Google-mainoslinkkejä.
- Sunnuntaina MetaMask julkaisi a varoitus Applen käyttäjille tietojenkalasteluhuijauksista, jotka johtuvat lompakon integroinnista Apple Payhin. Tämän ansiosta huijarit, jotka kalastavat käyttäjien iCloud-tunnistetietoja, voivat mahdollisesti varastaa myös heidän kryptovaransa.
Binance ilmaiseksi 100 dollaria (yksinomainen): Käytä tätä linkkiä rekisteröityäksesi ja saada 100 dollaria ilmaiseksi ja 10 % alennuksen maksuista Binance Futuresissa ensimmäisen kuukauden aikana (ehdot).
PrimeXBT-erikoistarjous: Käytä tätä linkkiä rekisteröidy ja syötä POTATO50-koodi saadaksesi jopa 7,000 XNUMX dollaria talletuksillesi.
Lähde: https://cryptopotato.com/terra-users-lose-4-3m-in-crypto-to-phishing-scam-over-10-days/