crypto.ru
Сотрудники аналитического агрегатора криптовалютных данных CoinGecko заявили о фишинговой атаке, которая была произведена на их площадке. Пользователям официального сайта платформы всплывало окно со ссылкой на подложный сайт. Пострадавшие были введены в заблуждение тем фактом, что появляющаяся панель была точной копией расширения MetaMask. Данное приложение позволяет управлять криптоактивами на основе Ethereum-блокчейна напрямую из веб-браузеров.
Ссылка в мошенническом приложении вела на поддельную копию сайта компании, известной успешными коллекциями невзаимозаменяемых токенов (NFT) Bored Ape Yacht Club (BAYC).
Следом об идентичной атаке заявил сервис отслеживания транзакций Etherscan. Для обеспечения безопасности пользователей технические специалисты компании отреагировали отключением интеграции со сторонними платформами.
Представители обеих площадок рекомендовали ни в коем случае не переходить по ссылкам в подложных окнах, не указывать данные своих кошельков, а также не подтверждать никаких транзакций.
Пользователями сети было высказано предположение, что Etherscan и CoinGecko связывает общее использование интегрированной рекламы от маркетингового поставщика Coinzilla. Сотрудники агентства пока не дали ответ на компрометирующие обвинения.
Так же сетевые эксперты, отметили, что компания Bored Ape Yacht Club, чей сайт был подделан мошенниками, также была в недавнем прошлом подвержена атакам киберпреступников. В начале мая 2022 года злоумышленники перехватили доступ к одной из соцсетей клуба и разместили ложную ссылку.
В результате махинаций владельцами было потеряно 100 BAYC NFT. Приблизительная общая стоимость украденных активов составила от 139 ETH на сумму порядка $400 тыс.
Ранее редакция Crypto.ru сообщала, что криптобиржа Бинанс также подверглась нападению мошенников. После появления торговой площадки на турецком рынке, страну наводнили билборды с ложными предложениями услуг от имени Binance.