Втрати від криптофішингу перевищують $12 мільйонів, зумовлені експлойтами, спрямованими на Ethereum.

Різке зростання фішинг-шахрайств у криптовалюті: експлойти, зосереджені на Ethereum

Фішинг-шахрайства стали повсякденним явищем у криптопросторі: транзакції та посилання не завжди відповідають тому, що вони рекламують. Scam Sniffer, інструмент, що прагне підвищити захист користувачів від небезпек криптовалютного шахрайства, опублікував свій серпневий звіт про фішинг, розкривши зростаючу кількість втрат коштів через ці схеми.

Сервіс оцінює, що користувачі втратили понад $12 мільйонів у цих шахрайствах у серпні, що на 72% більше в порівнянні з попереднім місяцем. Кількість жертв також зросла на 67%, і ці схеми вплинули на 15,230 користувачів.

Scam Sniffer виокремив фішингові схеми з підписом EIP-7702 та прямі перекази на фішингові контракти як найефективніші схеми в серпні. Троє “китів” зазнали втрат на суму $5.62 мільйона, що склало 46% усіх втрачених коштів за місяць. У звітах також зазначається, що власники токенів World Liberty Financial були націлені цим експлойтом, і платформа внесла деякі гаманці в чорний список з міркувань безпеки.

Цей експлойт спрощує витік коштів з гаманця за допомогою авторизації для кількох транзакцій, що є функцією, розробленою для покращення користувацького досвіду, але яка також надає злочинцям можливості у цьому процесі.

Члени Ethereum-спільноти передбачали зростання цих експлойтів перед оновленням Pectra. Однак, як зазначає Scam Sniffer, злочинці знайшли способи використання їх для злочинних цілей, оскільки EIP-7702 був введений нещодавно, і користувачі все ще не знають про його небезпеки. Без уваги розробників ці операції здаються нормальними для звичайних користувачів, які погоджуються на транзакцію своїх коштів без підозр.

Попри це зростання, фішинг-шахрайства є другим за величиною джерелом втрат криптовалюти після експлойтів. Фірма з безпеки Peckshield оцінює, що в серпні сталося 16 криптоексплойтів, які призвели до втрат на $163 мільйони. Це представляє 15%-ве зростання в порівнянні з липневими показниками.

Детальніше: WLFI захищає чорний список гаманців як захисний, а не каральний

Детальніше: CZ ділиться терміновими порадами, оскільки загрози фішингу націлені на користувачів криптовалюти