Kryptosvindel og Adresseforgiftning
Uvidende kryptobrugere har mistet mere end 1,6 millioner dollars til svindlere via adresseforgiftning angreb blot i denne uge – mere end i hele marts måned. På fredag mistede et offer 140 Ether, svarende til cirka 636.500 dollars, efter at have kopieret den forkerte adresse fra en forurenet overførselshistorik, ifølge kryptosvindelforebyggelsesplatformen ScamSniffer.
“Brugeren sendte grundlæggende 140 ETH til en lignende adresse, der var blevet indsat i historikken efter en copy-paste-fejl,” sagde teamet og tilføjede: “Hans historik er fyldt med adresseforgiftning angreb, så det var kun et spørgsmål om tid, før fælden virkede.”
Et andet offer mistede 880.000 dollars værd af kryptovaluta til adresseforgiftning på søndag, mens andre advarsler viser, at en kryptobruger mistede 80.000 dollars, og en anden mistede 62.000 dollars. Ved at samle advarslerne fra cybersikkerhedsfirmaer fandt Cointelegraph, at mere end 1,6 millioner dollars var blevet tabt til svindlere gennem metoden siden søndag, hvilket overstiger hele marts måneds tab på 1,2 millioner dollars til adresseforgiftning.
Hvordan Adresseforgiftning Fungerer
Adresseforgiftning afhænger af at efterligne adresser. Det involverer at sende små transaktioner fra tegnebogsadresser, der ligner legitime, hvilket narer brugerne til at kopiere den forkerte adresse, når de foretager fremtidige transaktioner.
“Forgiftede sender små overførsler fra adresser, der efterligner en rigtig, så kopiering fra historikken bliver en fælde,” sagde Web3 Antivirus, et firma der tilbyder blockchain-sikkerhedsløsninger.
Dette fører til transaktionshistorikforgiftning, hvor svindleren sender en falsk overførsel med en lignende adresse, der vises i offerets transaktionshistorik. Offeret kopierer den falske adresse og sender midler til svindleren, forklarede ScamSniffer fredag.
Ondsindede Signaturunderskrifter
Udover million-dollar adresseforgiftningstyverier blev der i denne uge mistet mindst 600.000 dollars fra ofre, der underskrev ondsindede phishing-signaturer som “approve,” “increaseAllowance,” og “permit” signaturer, ifølge ScamSniffer. På tirsdag mistede et offer 165.000 dollars værd af BLOCK og DOLO tokens efter at have underskrevet ondsindede signaturer.
“Vi lyder som en defekt plade, men det er værd at nævne igen: brug en adressebog eller whitelist og verificer den FULDE adresse,” før du sender, skrev ScamSniffer.
