Криптопользователь лишился $24,23 млн из-за фишинга

Неизвестный пользователь потерял $24,23 млн в stETH и rETH в результате фишинга. Он подтвердил несколько транзакций, предоставив злоумышленнику доступ к своим средствам.

По данным команды проекта Scam Sniffer, это произошло в ночь на 7 сентября 2023 года. Жертва мошенничества подтвердила транзакции с функцией increaseAllowanse, которая дает право на затребование средств.

Воспользовавшись этим, злоумышленник вывел 4850,9 rETH и 9579,2 stETH на общую сумму в $24,23 млн. Аналитики Scam Sniffer опубликовали счета вероятного мошенника:

• 0x693b725a375f599f0b6efa0d910e749e1bec1555;
• 0x4c10a462CD1e639Da8A062aE8a33a23401120ab1.

Последний, по данным экспертов, связан с некоторыми другими фишинговыми ресурсами. В частности, это сайты с фейковым аирдропом, которые также выманивают персональные данные жертв.

Команде проекта MistTrack удалось отследить украденные средства до биржи FixedFloat. В итоге мошенник перевел деньги на эти три адреса:

• 0x4f2f02ee2f86e9ee8e674c1e8b2837181d12f322;
• 0x7023505ed4b696d174969aa318fbe47b98787e49;
• 0x2abdc2ab2b7e46e0c6bb4e7c816ef64485f4f7ad.

Ранее стало известно, что в App Store обнаружили новый метод фишинга. Также в последние месяцы участились случаи, когда злоумышленники используют для такого мошенничества сервис Google Ads.