Prijevare s trovanjem adrese odnose milijune dok napadi na kripto rastu.

Scam Sniffer upozorava na porast gubitaka zbog trovanja adresa

Prijevare s kripto novčanicima pojačale su se u siječnju, a napadi s trovanjem adresa i phishing napadi s potpisima izazvali su značajne gubitke, prema podacima blockchain sigurnosne tvrtke Scam Sniffer.

U jednom od najupečatljivijih slučajeva, jedna žrtva izgubila je 12,2 milijuna dolara nakon što je greškom kopirala zloćudnu adresu iz povijesti svojih transakcija. Incident je uslijedio nakon sličnog napada trovanjem adresa u prosincu koji je rezultirao gubicima od otprilike 50 milijuna dolara.

Scam Sniffer izvijestio je da trovanje adresa ostaje jedna od najpouzdanijih metoda za pražnjenje velikih iznosa iz kripto novčanika. Napadači kreiraju adrese koje se podudaraju s prvim i posljednjim znakovima pouzdanog novčanika, dok suptilno mijenjaju srednji dio, što ih čini teško uočljivima na prvi pogled.

Uz trovanje adresa, phishing napadi s potpisima također su ubrzali u siječnju. Scam Sniffer procjenjuje da je ukradeno 6,27 milijuna dolara od 4.741 žrtve putem zloćudnih zahtjeva za potpis, što označava porast od 207% u usporedbi s prosincem. Važno je napomenuti da su samo dva novčanika bila odgovorna za 65% svih gubitaka povezanih s phishingom potpisima tijekom mjeseca.

Za razliku od trovanja adresa, phishing s potpisima oslanja se na obmanjivanje korisnika da potpišu štetne blockchain transakcije, kao što su davanje neograničenih odobrenja za tokene ili autorizacija prijenosa sredstava bez svjesnosti posljedica.

Analitičari vjeruju da bi nedavni porast volumena napada mogao biti dijelom povezan s Ethereum Fusaka nadogradnjom, koja je uvedena u prosincu. Smanjivanjem troškova transakcija, nadogradnja je omogućila jeftinije slanje velikog broja “dust” transakcija, snižavajući barijeru za pokretanje kampanja trovanja adresa u velikom opsegu.

Pročitajte više: SEC upozorava jer kripto prevaranti preplavljuju grupne razgovore prevarama s AI algoritmima

Sigurnosne tvrtke nastavljaju poticati korisnike da dvaput provjere adrese novčanika, izbjegavaju kopiranje adresa iz povijesti transakcija, i pažljivo pregledaju zahtjeve za potpis prije nego ih odobre, jer se ove metode napada ne pokazuju kao usporavajuće.

FAQ 🚨

• Što je trovanje adresa u kriptovalutama?
  Prevaranti šalju adrese novčanika koje izgledaju slično kako bi prevarili korisnike da kopiraju pogrešnu.
• Koliko je izgubljeno u ovim prijevarama u siječnju?
  Žrtve su izgubile desetke milijuna, uključujući jedan slučaj trovanja adrese vrijedan 12,2 milijuna dolara.
• Zašto je phishing s potpisima naglo porastao?
  Napadači su iskoristili nepažnju korisnika, ukravši 6,27 milijuna dolara putem zloćudnih potpisa.
• Što pokreće porast ovih napada sada?
  Niže naknade za transakcije učinile su masovne kampanje prijevara jeftinijima i lakšima za izvođenje.