Korisnici Terra izgubili su 4.3 milijuna dolara kripto prijevare zbog krađe identiteta tijekom 10 dana

SlowMist – tvrtka za sigurnost blockchaina – identificirala je desetke kripto adresa za koje se činilo da su od 12. travnja postale žrtve phishing prijevare na mreži Terra. Adresa prevaranta navodno je do trenutka pisanja imala 4.31 milijuna dolara imovine.

• Prema SlowMist-u obrazloženje na Twitteru je 4.31 milijun dolara imovine zlonamjerno prebačeno na osumnjičenika s 52 različite adrese između 12. travnja i 21. travnja.
• Analiza sigurnosnog tima utvrdila je da je većina napada provedena putem Google phishing oglasa.
• Oglas za krađu identiteta osmišljen je tako da namami žrtvu na pružanje osjetljivih informacija/preuzimanje zlonamjernog softvera, često koristeći lažne poruke.
• U ovom slučaju, činilo se da je korisnike uhvatila prijevara kada su tražili popularne Terra projekte, uključujući Anchor protokol i Astroport.
• Sidro je decentralizirani financijski protokol za trgovanje i zaduživanje, dok je Astroport automatizirana decentralizirana burza.
• Prilikom pretraživanja "Anchor protokol" ili "Astroport", Googleov prvi rezultat prikazao je oglase realističnog izgleda koji su zapravo prijevare. Nazivi domena svake povezane stranice promijenili su se nakon što su korisnici stvarno pristupili njihovim vezama.
• Sljedeći zaslon za svaki oglas potaknuo je korisnike da povežu svoje novčanike dajući svoje izvorne fraze.
• Početne fraze su ljudski čitljivi oblici privatnih ključeva, koji korisnicima omogućuju slanje sredstava sa njihovih povezanih blockchain adresa. Općenito, nikada ne smijete dijeliti svoj privatni ključ s bilo kim kome ne želite dopustiti taj pristup.
• Tim SlowMist-a sada preporučuje da se Terra korisnici suzdrže od klikanja na bilo koju poveznicu Google oglasa.
• U nedjelju je MetaMask izdao a upozorenje Apple korisnicima o phishing prijevarama nakon integracije novčanika s Apple Payom. Uz to, prevaranti koji phish iCloud vjerodajnice korisnika mogu potencijalno ukrasti i njihova kripto sredstva.