Поддельный веб-сайт популярной конференции Ethereum в Денвере стал последней целью фишинговой атаки подозрительного смарт-контракта, который похитил эфир (ETH) на сумму более 300 000 долларов США.
Популярная конференция увидела, как на этой неделе ее сайт был продублирован хакерами, чтобы обманом заставить пользователей подключить свои кошельки MetaMask. По данным Blockfence, который выявил мошеннический сайт, смарт-контракт получил доступ к более чем 2800 кошелькам и украл более 300 000 долларов за последние шесть месяцев.
Еще один день, еще одно мошенничество. На этот раз мошенник нацелился на сайт @EthereumDenver. Blockfence здесь, чтобы защитить вас и вместе бороться с мошенниками: Мошеннический контракт был помечен как «Высокий риск» нашим алгоритмом машинного обучения и нашими партнерами из @GoplusSecurity pic.twitter.com/Jdtoz2Bgu4
— Blockfence (@blockfence_io) 20 февраля 2023 г.
ETHDenver также разослал своим подписчикам в Twitter предупреждение о вредоносном веб-сайте.
Привет, друзья-буффикорны!! Обратите внимание, что существует ПОДДЕЛЬНЫЙ сайт ETHDenver, который просит вас подключить свой кошелек. «Go-ETHDenver» — это не мы. Пожалуйста, сообщите об этом сайте! pic.twitter.com/1dt4hYmfvO
— ETHDenver (@EthereumDenver) 20 февраля 2023 г.
Генеральный директор Blockfence Омри Лахав рассказал Cointelegraph, что пользователям было предложено подключить свои кошельки MetaMask с помощью обычной кнопки «подключить кошелек». Веб-сайт предлагает провести транзакцию, которая, если ее одобрят, выполняет вредоносную функцию и крадет средства пользователей.
Исследовательская группа Blockfence выявила инцидент, отслеживая различные тенденции в отрасли. Лахав сказал, что смарт-контракт, реализующий мошенничество, украл более 177 ETH с момента его развертывания в середине 2022 года:
«Поскольку смарт-контракт был развернут почти полгода назад, вполне возможно, что он использовался на других фишинговых сайтах».
Хакеры зашли так далеко, что заплатили за рекламу Google для продвижения URL вредоносного веб-сайта, рассчитывая на высокие тенденции поиска, поскольку ETHDenver проходил 24 и 25 февраля. Поддельный веб-сайт появился на втором месте в поиске Google, выше настоящего веб-сайта ETHDenver.
Как ранее сообщал Cointelegraph, взломы и мошенничество по-прежнему остаются обычным явлением в экосистеме криптовалют. В 2022 году с помощью различных взломов и эксплойтов было украдено криптовалюты на сумму более 2,8 млрд долларов.