Používatelia Terra počas 4.3 dní stratia 10 milióna dolárov v kryptomenách kvôli phishingovému podvodu

SlowMist – blockchainová bezpečnostná firma – identifikovala desiatky krypto adries, ktoré sa od 12. apríla stali obeťou phishingového podvodu v sieti Terra. Adresa podvodníka sa do času písania tohto článku údajne natáčala v aktívach vo výške 4.31 milióna dolárov.

• Podľa SlowMist's vysvetlenie na Twitteri bol medzi 4.31. aprílom a 52. aprílom zlomyseľne prevedený majetok v hodnote 12 milióna dolárov na podozrivého z 21 rôznych adries.
• Analýza bezpečnostného tímu zistila, že väčšina útokov bola vykonaná prostredníctvom phishingových reklám Google.
• Phishingová reklama je navrhnutá tak, aby nalákala obeť na poskytnutie citlivých informácií/stiahnutie škodlivého softvéru, často pomocou podvodných správ.
• V tomto prípade sa zdalo, že používatelia boli chytení podvodom pri hľadaní populárnych projektov Terra, vrátane protokolu Anchor a Astroport.
• Kotva je decentralizovaný finančný protokol na obchodovanie a požičiavanie, zatiaľ čo Astroport je automatizovaná decentralizovaná burza.
• Pri vyhľadávaní výrazov „Anchor protocol“ alebo „Astroport“ prvý výsledok Google predstavoval realisticky vyzerajúce reklamy, ktoré boli v skutočnosti podvodmi. Názvy domén každej súvisiacej lokality sa zmenili, keď používatelia skutočne pristúpili na ich odkazy.
• Nasledujúca obrazovka pre každú reklamu vyzvala používateľov, aby prepojili svoje peňaženky poskytnutím počiatočných fráz.
• Počiatočné frázy sú ľudsky čitateľné formy súkromných kľúčov, ktoré používateľom umožňujú posielať prostriedky z ich súvisiacich blockchainových adries. Vo všeobecnosti by sme nikdy nemali zdieľať svoj súkromný kľúč s nikým, komu si neželajú udeliť tento prístup.
• Tím SlowMist teraz odporúča, aby používatelia Terra neklikali na akékoľvek reklamné odkazy Google.
• V nedeľu spoločnosť MetaMask vydala a varovanie používateľom Apple o phishingových podvodoch po integrácii peňaženky s Apple Pay. Vďaka tomu môžu podvodníci, ktorí phishingom poveria iCloud používateľov, potenciálne ukradnúť aj ich kryptofondy.