Інвестор втратив понад $100 000 у криптовалюті через шахрайство з фішингом

За даними компанії з безпеки блокчейну PeckShield, адреса втратила понад 237,8 млрд OSAK на суму $66 682 з defi-проєкту Osaka Protocol, а також 287 млрд токенів CAW на суму $26 490.

Крім того, в мережі Ethereum було викрадено 213 HIGH на суму $938 та 426 USDT. Серед інших викрадених активів – 3000 USDC на BNB Chain, включаючи 0,5 PENDLE та 0,1 WBTC на Arbitrum. На момент звіту на адресі все ще зберігається $7000 в криптовалютах.

Адреса зловмисника й досі зберігає викрадені активи, загальний баланс яких на кількох блокчейнах становить близько $220 000. Зловмисники скористалися вразливістю, застосувавши функцію мультивиклику, яка дозволяє виконувати декілька функцій смарт-контракту в одній транзакції.

Хакери використовують цю функцію, обманюючи користувачів підписанням транзакцій, які виглядають безпечними та легітимними, але насправді містять шкідливі функції мультивиклику. Цей код дозволяє зловмиснику переказувати кошти або взаємодіяти з контрактами без згоди користувача, що призводить до втрати активів.

Цього року сфера криптовалют зазнала декількох фішингових атак, хоча їх частота й знизилася. Нещодавно невстановлений учасник ринку став жертвою такої шахрайської схеми, втративши понад $674 000 в USDC, що підкреслює постійну загрозу з боку шахраїв.

Більше того, цей інцидент схожий на аналогічні фішингові атаки, зафіксовані раніше цього місяця, коли жертва втратила NFT Bored Ape Yacht Club (BAYC) на суму $145 000. У тому випадку було викрадено три NFT BAYC.