В сети Ethereum произошла очередная крупная кража криптоактивов. Неизвестный пользователь потерял 999 999 USDT после того, как одобрил фишинговую транзакцию, предоставив злоумышленникам доступ к своему кошельку.
На инцидент обратили внимание аналитики платформы Scam Sniffer.
По данным специалистов, первоначально мошенники пытались вывести с кошелька ровно 1 млн USDT с помощью функции multicall, однако после неудачной попытки изменили схему действий и перевели средства несколькими отдельными транзакциями.
В итоге активы были похищены тремя переводами: на 639 999 USDT, 159 999 USDT и 200 000 USDT. Адрес, на который поступили средства, уже отмечен в блокчейн-обозревателе Etherscan как связанный с фишинговой деятельностью.
Эксперты Scam Sniffer рекомендуют пользователям внимательно изучать все запросы на подпись смарт-контрактов, не подтверждать подозрительные операции и использовать специальные расширения для браузеров, способные выявлять мошеннические сайты и интерфейсы.
Это уже не первый подобный случай за последние дни. Ранее, 4 июля, другой владелец криптокошелька потерял около 1,65 млн долларов после подключения к поддельной торговой платформе и подписания вредоносного смарт-контракта.
Исследователь в области кибербезопасности Райан Коулман отметил, что такие разрешения могут предоставить злоумышленникам практически неограниченный доступ к средствам пользователя. Он советует регулярно проверять активные разрешения для токенов и своевременно отзывать те, которые больше не используются.
