Situs web palsu dari konferensi Ethereum Denver yang populer adalah target phishing terbaru dari kontrak pintar berbendera merah yang telah mencuri Ether (ETH) senilai lebih dari $300,000.

Konferensi populer tersebut melihat situs webnya diduplikasi oleh peretas minggu ini untuk mengelabui pengguna agar menghubungkan dompet MetaMask mereka. Menurut Blockfence, yang mengidentifikasi situs web palsu, kontrak pintar telah mengakses lebih dari 2,800 dompet dan mencuri lebih dari $300,000 selama enam bulan terakhir.

Di lain hari, penipuan lain. Kali ini penipu menargetkan website @EthereumDenver. Blockfence hadir untuk melindungi Anda dan melawan penipu bersama-sama: Kontrak penipuan ditandai sebagai "Risiko Tinggi" oleh algoritme ML kami dan mitra kami di @GoplusSecurity pic.twitter.com/Jdtoz2Bgu4

— Blockfence (@blockfence_io) 20 Februari 2023

ETHDenver juga mengeluarkan pemberitahuan kepada pengikutnya di Twitter untuk memperingatkan situs web jahat tersebut.

Halo Rekan Bufficorn!! Perlu diketahui bahwa ada situs web ETHDenver PALSU yang meminta Anda untuk menghubungkan dompet Anda. “Go-ETHDenver” bukan kami. Silakan laporkan situs tersebut! pic.twitter.com/1dt4hYmfvO

— ETHDenver (@EthereumDenver) 20 Februari 2023

CEO Blockfence Omri Lahav mengatakan kepada Cointelegraph bahwa pengguna diminta untuk menghubungkan dompet MetaMask mereka melalui tombol “hubungkan dompet” yang biasa. Situs web tersebut mendorong transaksi yang, jika disetujui, menjalankan fungsi jahat dan mencuri dana pengguna.

Tim peneliti Blockfence mengidentifikasi insiden tersebut sambil melacak berbagai tren di industri. Lahav mengatakan bahwa kontrak pintar yang melaksanakan penipuan telah mencuri lebih dari 177 ETH sejak penerapannya pada pertengahan tahun 2022:

“Sejak kontrak pintar diterapkan hampir enam bulan lalu, ada kemungkinan kontrak tersebut digunakan di situs web phishing lainnya.”

Peretas telah membayar iklan Google untuk mempromosikan URL situs web jahat, karena tren pencarian yang tinggi, dengan ETHDenver diadakan pada tanggal 24 dan 25 Februari. Situs web palsu tersebut muncul kedua di pencarian Google, di atas ETHDenver yang sebenarnya. situs web.

Seperti yang dilaporkan Cointelegraph sebelumnya, peretasan dan penipuan terus menjadi hal biasa di ekosistem mata uang kripto. Pada tahun 2022, lebih dari $2,8 miliar mata uang kripto dicuri melalui berbagai peretasan dan eksploitasi.