Корисниците на Terra губат 4.3 милиони долари во крипто за измама со фишинг во текот на 10 дена

SlowMist – фирма за безбедност на блокчејн – идентификуваше десетици крипто адреси кои се чини дека станаа жртви на фишинг измама на мрежата Тера од 12 април. Наводно, адресата на измамникот имала средства од 4.31 милиони долари до моментот на пишување.

• Според SlowMist's објаснување на Твитер, на осомничениот злонамерно му биле префрлени средства од 4.31 милиони долари од 52 различни адреси во периодот од 12-ти до 21-ви април.
• Анализата на безбедносниот тим утврди дека најголемиот дел од нападите биле извршени преку google phishing реклами.
• Рекламата за фишинг е дизајнирана да ја намами жртвата да обезбеди чувствителни информации/ преземање злонамерен софтвер, често користејќи лажни пораки.
• Во овој случај, корисниците се чинеше дека биле фатени од измамата кога барале популарни проекти на Terra, вклучувајќи го и Anchor протоколот и Astroport.
• Сидро е децентрализиран финансиски протокол за тргување и задолжување, додека Астропорт е автоматизирана децентрализирана берза.
• При пребарувањето за „Сидро протокол“ или „Астропорт“, првиот резултат на Google прикажува реклами со реален изглед кои всушност биле измами. Имињата на домени на секоја поврзана локација се сменија откако корисниците навистина пристапија до нивните врски.
• Следниот екран за секоја реклама ги поттикна корисниците да ги поврзат своите паричници со обезбедување на нивните основни фрази.
• Фразите на семето се форми на приватни клучеви читливи за луѓе, кои им овозможуваат на корисниците да испраќаат средства од нивните поврзани блокчејн адреси. Општо земено, никогаш не треба да се споделува нивниот приватен клуч со некој на кого тие не сакаат да му го дадат тој пристап.
• Тимот на SlowMist сега им препорачува на корисниците на Terra да се воздржат од кликнување на линкови за реклами на Google.
• Во неделата, MetaMask издаде а предупредување до корисниците на Apple за измамите со фишинг по интеграцијата на паричникот со Apple Pay. Со ова, измамниците кои ги лажираат ингеренциите на iCloud на корисниците може потенцијално да ги украдат и нивните крипто средства.