🚨 1010 ETH за одну ночь испарились!
Дело не в том, что контракт взломали — проблема, оказывается, в «старой закладке»?
Группа: 点击进入玖玖的粉丝群
Сообщается, что один пользователь потерял 1010 ETH после того, как кликнул по старой сохранённой закладке Tornado Cash и попал на поддельный фишинговый интерфейс. Самое примечательное: базовые смарт-контракты Tornado Cash не были взломаны.
Проблема была в «фронтенде».
В механизмах депозита и вывода Tornado Cash генерируются важные приватные учётные данные, которые используются для последующего извлечения активов. Если эти учётные данные попадут к злоумышленникам, они могут напрямую использовать их для вывода средств.
Проще говоря: ваши активы могли по-прежнему находиться в исходном контракте, но «ключ от сейфа» уже у кого-то другого.🔑
По сообщениям, злоумышленники затем перевели средства примерно в течение 12 часов.
Публичные записи в блокчейне показывают, что около 810 ETH связано с несколькими видимыми транзакциями вывода, а остальная часть и точное направление средств ещё подлежат уточнению.
Это также напоминает о похожих инцидентах в прошлом.
В последнее время всё чаще встречаются способы атак вроде фишинговых сайтов, вредоносных разрешений, поддельных интерфейсов и т.п. Нападающим даже не обязательно нужно взламывать ваш кошелёк или атаковать базовый протокол.
Им достаточно лишь заставить вас:
открыть ошибочный сайт,
подключить кошелёк,
подписать неверное сообщение,
или раскрыть ключевые учётные данные. Одна ошибка при выполнении действия может привести к невосполнимым потерям.
Главное предупреждение этого инцидента: не доверяйте слепо старым закладкам в браузере.📌
Домен сайта может измениться, старые ссылки могут стать недействительными или быть злонамеренно использованы. Даже если вы раньше заходили на тот же сайт, это не означает, что сегодня вы открываете официальный вход.
Особенно при операциях в блокчейне стоит выработать несколько привычек:
сначала убедиться в официальности канала, проверить, что URL написан правильно,
не подключать кошелёк без необходимости и не подписывать легко узнаваемые вам сведения, которые вы не понимаете.
Нажмите на аватар, чтобы посмотреть трансляцию + вступайте в чат «玖玖» для получения ежедневных стратегий🚀
#ETH #以太坊 #网络钓鱼诈骗
Дело не в том, что контракт взломали — проблема, оказывается, в «старой закладке»?
Группа: 点击进入玖玖的粉丝群
Сообщается, что один пользователь потерял 1010 ETH после того, как кликнул по старой сохранённой закладке Tornado Cash и попал на поддельный фишинговый интерфейс. Самое примечательное: базовые смарт-контракты Tornado Cash не были взломаны.
Проблема была в «фронтенде».
В механизмах депозита и вывода Tornado Cash генерируются важные приватные учётные данные, которые используются для последующего извлечения активов. Если эти учётные данные попадут к злоумышленникам, они могут напрямую использовать их для вывода средств.
Проще говоря: ваши активы могли по-прежнему находиться в исходном контракте, но «ключ от сейфа» уже у кого-то другого.🔑
По сообщениям, злоумышленники затем перевели средства примерно в течение 12 часов.
Публичные записи в блокчейне показывают, что около 810 ETH связано с несколькими видимыми транзакциями вывода, а остальная часть и точное направление средств ещё подлежат уточнению.
Это также напоминает о похожих инцидентах в прошлом.
В последнее время всё чаще встречаются способы атак вроде фишинговых сайтов, вредоносных разрешений, поддельных интерфейсов и т.п. Нападающим даже не обязательно нужно взламывать ваш кошелёк или атаковать базовый протокол.
Им достаточно лишь заставить вас:
открыть ошибочный сайт,
подключить кошелёк,
подписать неверное сообщение,
или раскрыть ключевые учётные данные. Одна ошибка при выполнении действия может привести к невосполнимым потерям.
Главное предупреждение этого инцидента: не доверяйте слепо старым закладкам в браузере.📌
Домен сайта может измениться, старые ссылки могут стать недействительными или быть злонамеренно использованы. Даже если вы раньше заходили на тот же сайт, это не означает, что сегодня вы открываете официальный вход.
Особенно при операциях в блокчейне стоит выработать несколько привычек:
сначала убедиться в официальности канала, проверить, что URL написан правильно,
не подключать кошелёк без необходимости и не подписывать легко узнаваемые вам сведения, которые вы не понимаете.
Нажмите на аватар, чтобы посмотреть трансляцию + вступайте в чат «玖玖» для получения ежедневных стратегий🚀
#ETH #以太坊 #网络钓鱼诈骗