Uživatelé Terra ztrácejí během 4.3 dnů 10 milionu dolarů v krypto a phishingovém podvodu

SlowMist – blockchainová bezpečnostní firma – identifikovala desítky krypto adres, které se od 12. dubna zřejmě staly obětí phishingového podvodu v síti Terra. Adresa podvodníka se do doby psaní údajně natáčela v aktivech 4.31 milionu dolarů.

• Podle SlowMist's vysvětlení na Twitteru byl mezi 4.31. dubnem a 52. dubnem zlomyslně převeden majetek ve výši 12 milionu dolarů na podezřelého z 21 různých adres.
• Analýza bezpečnostního týmu zjistila, že většina útoků byla vedena prostřednictvím phishingových reklam Google.
• Phishingová reklama je navržena tak, aby nalákala oběť k poskytnutí citlivých informací/stažení škodlivého softwaru, často pomocí podvodných zpráv.
• V tomto případě se zdálo, že uživatelé byli chyceni podvodem při hledání populárních projektů Terra, včetně protokolu Anchor a Astroport.
• Kotva je decentralizovaný finanční protokol pro obchodování a půjčování, zatímco Astroport je automatizovaná decentralizovaná burza.
• Při hledání výrazu „Anchor protocol“ nebo „Astroport“ první výsledek Google představoval realisticky vypadající reklamy, které byly ve skutečnosti podvody. Názvy domén každého souvisejícího webu se změnily, jakmile uživatelé skutečně přistoupili na jejich odkazy.
• Následující obrazovka pro každou reklamu vyzvala uživatele, aby propojili své peněženky poskytnutím výchozích frází.
• Výchozí fráze jsou člověkem čitelné formy soukromých klíčů, které uživatelům umožňují posílat finanční prostředky z jejich souvisejících blockchainových adres. Obecně platí, že by člověk nikdy neměl sdílet svůj soukromý klíč s nikým, komu nechce tento přístup udělit.
• Tým SlowMist nyní doporučuje, aby uživatelé Terra neklikali na jakékoli reklamní odkazy Google.
• V neděli společnost MetaMask vydala a varování uživatelům Apple o phishingových podvodech po integraci peněženky s Apple Pay. Díky tomu by podvodníci, kteří phishingové přihlašovací údaje uživatelů k iCloudu, mohli potenciálně ukrást i jejich kryptofondy.