Фишинг и устаревшие уязвимости в системах безопасности криптовалют стали причиной кражи 470 тысяч долларов хакерами за последние дни. Специалисты не рекомендуют пренебрегать мерами предосторожности при работе со смарт-контрактами и адресами.
Как были украдены средства: новые схемы и старые ошибки
Как отметил ведущий Incrypted, злоумышленникам удалось похитить указанную сумму, сочетая фишинговые приёмы с тем, что они называют забытыми уязвимостями. Мошенники, например, прибегли к «отравлению адреса»: жертве отправили микротранзакцию с кошелька, чьи начальные и конечные символы полностью совпадали с её настоящим адресом. В результате пользователь ошибочно перевёл средства на счёт атакующих.
167 тысяч долларов были утрачены в ходе другого инцидента из-за того, что в августе 2023 года была подписана вредоносная Permission-2. Хакеры воспользовались небрежностью пользователя в отношении разрешений и спустя несколько месяцев завладели активами. Неизвестный также вывел свыше полумиллиона долларов из MakerDAO посредством смарт-контракта, который так и не был удалён после рыночного обвала 2020 года. Всё это наглядно показывает, сколько лет угрозы могут представлять неотозванные разрешения или старые контракты.
Экспертные советы по безопасности: как не стать следующей жертвой
Детектив ZachXBT предупреждает: копировать адреса из истории транзакций не стоит, так же как и выдавать права смарт-контрактам без проверки. Невнимательность в этих вопросах часто приводит к потере средств. В качестве холодного кошелька эксперты рекомендуют использовать отдельный смартфон, что позволит свести к минимуму вероятность взлома.
На сайте можно найти инструкцию для тех, кто хочет самостоятельно и без затрат создать холодное хранилище на базе AirGap из бывшего в употреблении телефона. А команда Incrypted в скором времени подготовит для YouTube видеоматериал с разбором оптимальных способов хранения криптовалюты. Если придерживаться изложенных там рекомендаций, активы будут в безопасности от любых новых атак.
Чтобы избежать потерь из-за фишинга и уязвимостей, тренируйтесь и оттачивайте навыки безопасности в торговом симуляторе без риска. Торговый симулятор без риска.
Читайте также
Обсуждение
Комментарии из BuyCrypt Live. Войдите через Google или Apple — аккаунт BuyCrypt создадим сразу, тот же, что в приложении.
