🚨هذا أمر مقلق.
تم اختراق 12 موقعًا من مواقع التمويل اللامركزي وتحويلها إلى مواقع تستنزف المحافظ، في ليلة واحدة فقط.
اكتشفت Blockaid أن المواقع كانت «تُشغّل بنشاط» أداة Step Drainer، وهي أداة تزيّف النوافذ المنبثقة المعتادة للمحافظ، لتخدع الزوار وتدفعهم إلى الموافقة على التحويلات.
تُباع Step Drainer للمحتالين كحزمة جاهزة، وتعمل على أكثر من 20 سلسلة كتل.
بمجرد موافقة الضحية، تستهدف الأداة الرموز المميزة الأعلى قيمة لديه أولًا.
حتى إن الباحثين شاهدوا مطالبتها تعرض «+500 USDT» مزيفة، لتبدو الموافقة وكأنها تعني وصول أموال.
تشمل المشاريع المتأثرة Flap وKintsu وStonkFun وPickle Finance وEchelon وOrigami Finance وFluxBeam وStakePoint وSupSwap وLongbow وShprd Finance وAPEX.
تم تتبّع نحو 138,000 دولار حتى الآن، وهذا لا يشمل الخسائر على وAptos.
سُجّلت النطاقات الاثنا عشر جميعها لدى Name(.)com، لكن لم يتأكد بعد كيف اختُرقت.
اقتصر الرد العلني الوحيد من Name(.)com حتى الآن على مطالبة المستخدمين بملء نموذج الإبلاغ عن إساءة الاستخدام، وفقًا لموقع The Block.
لم تؤكد جميع الفرق المتأثرة بعد أن مواقعها أصبحت آمنة.
تم اختراق 12 موقعًا من مواقع التمويل اللامركزي وتحويلها إلى مواقع تستنزف المحافظ، في ليلة واحدة فقط.
اكتشفت Blockaid أن المواقع كانت «تُشغّل بنشاط» أداة Step Drainer، وهي أداة تزيّف النوافذ المنبثقة المعتادة للمحافظ، لتخدع الزوار وتدفعهم إلى الموافقة على التحويلات.
تُباع Step Drainer للمحتالين كحزمة جاهزة، وتعمل على أكثر من 20 سلسلة كتل.
بمجرد موافقة الضحية، تستهدف الأداة الرموز المميزة الأعلى قيمة لديه أولًا.
حتى إن الباحثين شاهدوا مطالبتها تعرض «+500 USDT» مزيفة، لتبدو الموافقة وكأنها تعني وصول أموال.
تشمل المشاريع المتأثرة Flap وKintsu وStonkFun وPickle Finance وEchelon وOrigami Finance وFluxBeam وStakePoint وSupSwap وLongbow وShprd Finance وAPEX.
تم تتبّع نحو 138,000 دولار حتى الآن، وهذا لا يشمل الخسائر على وAptos.
سُجّلت النطاقات الاثنا عشر جميعها لدى Name(.)com، لكن لم يتأكد بعد كيف اختُرقت.
اقتصر الرد العلني الوحيد من Name(.)com حتى الآن على مطالبة المستخدمين بملء نموذج الإبلاغ عن إساءة الاستخدام، وفقًا لموقع The Block.
لم تؤكد جميع الفرق المتأثرة بعد أن مواقعها أصبحت آمنة.