Генеральний директор Binance #ChangpengZhao «CZ» Чжао нещодавно оприлюднив інформацію про невдалу спробу шахрайства на суму 20 мільйонів доларів, намагаючись привернути криптоспільноту до стану пильної готовності щодо подібних інцидентів у майбутньому.

#Binance Генеральний директор: біткойн-шахраї сьогодні «такі чудові»

Чанпен Чжао назвав нещодавню спробу шахрайства «розумною» у твіті 2 серпня, зазначивши, що її «на щастя» зупинили, оскільки негативні актори в крипто-секторі, здається, стали краще.

Генеральний директор Binance, зокрема, звернув увагу на те, як ці шахраї тепер генерують адреси з тими самими початковими та кінцевими літерами, що й інші адреси гаманців.

Потім вони використовують ці нові адреси, щоб видавати себе за інших учасників мережі та обманювати необережних користувачів криптовалюти. У технічному світі такі схеми відомі як «фішингові напади з нульовою передачею».

Я хотів би розповісти про вчорашній (на щастя, невдалий), але надзвичайно хитрий і майже шахрайський епізод. Ми заощадили 20 мільйонів доларів. Сподіваюся, колись це вам стане в нагоді.

Шахраї стали настільки досвідченими, що тепер створюють адреси з однаковими початковими та кінцевими літерами, які більшість людей перевіряє... https://t.co/DFpdX8aNay

2 серпня 2023 р. — CZ Binance (@cz binance)

За словами Чанпена Чжао, ці шахрайства особливо успішні, оскільки більшість користувачів криптовалюти просто перевіряють перші та останні символи адреси під час виконання транзакцій.

Насправді він зазначив, що більшість дизайнів гаманців видаляють середні області адрес, щоб забезпечити споживачам кращий досвід користувача.

Окрім використання ідентичних адрес гаманців, генеральний директор Binance сказав, що ці шахраї надсилатимуть «пилові транзакції», щоб бути записаними в історії транзакцій їхніх цілей.

Щоб уточнити, пил — це невелика кількість криптовалюти, яка зазвичай коштує менше пенні, і її не можна обміняти на жодній біржі.

Оскільки адреса шахрая тепер є в історії транзакцій його цілі, вони можуть ненавмисно передати активи цим злочинцям, особливо якщо підроблена адреса є адресою, з якою вони часто торгують.

Швидке реагування допомогло запобігти фішинг-атаці з нульовою передачею

Чанпен Чжао розповів, що 1 серпня старший криптооператор став жертвою нульового фішингового нападу, під час якого він передав USDT на суму 20 мільйонів доларів на неправильну адресу.

Оригінальна адреса гаманця була 0xa7Bf48749D2E4aA29e3209879956b9bAa9E90570, а адреса фішингу – 0xa7B4BAC8f0f9692e56750aEFB5f6cB5516E90570.

На щастя, оператор завчасно виявив шахрайство, і Binance змогла публічно попросити Tether заморозити вкрадений USDT. Оператор стейблкойнів швидко відповів, додавши гаманець до чорного списку, запобігаючи будь-яким майбутнім депозитам або зняттям.

Генеральний директор Binance завершив свій твіт, підкресливши, що швидка відповідь має вирішальне значення для повернення активів користувачів у таких типах нападів. Однак він пояснив, що повернення активів може зайняти деякий час, оскільки відправнику доведеться виконати низку формальностей, зокрема подати заяву до поліції.

Ні для кого не секрет, що криптоіндустрія рясніє пограбуваннями, шахрайством і нападами, які щорічно коштують мільйони доларів. А криптошахрайство вважається однією з найсерйозніших проблем у криптосвіті.

Згідно зі статистичними даними Certik Security, лише за другий квартал 2023 року криптовалютні шахрайства та злами коштували понад 313 мільйонів доларів США. У червні 2023 року TRM Labs повідомила, що у 2022 році через різні афери та шахрайства було втрачено понад 9 мільярдів доларів США. TRM сказав, що лише схеми Понці становлять значний відсоток цієї суми (близько 7,8 мільярдів доларів).