Как ошибки при работе с кошельками и фишинговые атаки стоили пользователям криптовалюты 62 миллиона долларов.

В январе один из пользователей криптовалюты потерял 12,25 миллиона долларов, скопировав неправильный адрес кошелька. В декабре также другой пользователь потерял 50 миллионов долларов аналогичным образом.

Вместе эти два инцидента стоили 62 миллиона долларов, согласно популярному решению для обеспечения безопасности в Web3, Scam Sniffer.

Ошибки в мире криптовалют.

В январе также резко возросло количество фишинговых атак, требующих подписи. Компания Scam Sniffer обнаружила, что было украдено 6,27 миллиона долларов от 4741 жертв, что на 207% больше, чем в декабре. В самых крупных случаях было украдено 3,02 миллиона долларов у SLVon и XAUt через механизм permit/increaseAllowance, а также 1,08 миллиона долларов у aEthLBTC через механизм permit.

Два кошелька были ответственны за 65% всех убытков от фишинга.

"Отравление" адресов - это мошенничество, при котором злоумышленники отправляют небольшие транзакции с адресов кошельков, которые очень похожи на реальные, надеясь, что пользователи скопируют неправильный адрес из своей истории транзакций. Это может привести к тому, что средства будут случайно отправлены мошенникам. Фишинговые атаки, требующие подписи, еще больше увеличивают риск, обманывая пользователей, заставляя их подписывать вредоносные разрешения, которые дают злоумышленникам возможность перемещать средства позже. Таким образом, эти тактики основаны на социальной инженерии и человеческой ошибке, и могут сделать даже опытных пользователей уязвимыми.

В ноябре прошлого года владелец криптовалюты потерял более 3 миллионов долларов в токенах $PYTH, ошибочно отправив средства на кошелек мошенника. Ошибка произошла, когда жертва скопировала поддельный адрес для внесения средств из своей истории транзакций.

Аналитики блокчейна из Lookonchain сообщили, что злоумышленник создал адрес-клон, совпадающий с первыми четырьмя символами реального кошелька, и отправил небольшую транзакцию SOL, чтобы создать видимость легитимности. Позже жертва перевела 7 миллионов токенов $PYTH, не полностью проверив адрес, и стала жертвой атаки "отравления" адресов. Переведенный объем стоил около 3,08 миллиона долларов на тот момент.

Координированная попытка мошенничества с использованием мультиподписи.

На фоне растущей частоты таких атак, некастодиальный кошелек Safe, ранее известный как Gnosis Safe, также предупредил своих пользователей о масштабной кампании "отравления" адресов и социальной инженерии, направленной на кошельки с мультиподписью. По словам платформы, злоумышленники создали тысячи поддельных адресов Safe, чтобы обманом заставить пользователей отправлять средства не по адресу. Было заявлено, что этот инцидент не является эксплуатацией протокола, нарушением инфраструктуры или уязвимостью смарт-контракта.

Компания Safe выявила около 5000 вредоносных адресов, которые теперь помечены и удалены из интерфейса кошелька Safe, чтобы снизить риск случайной передачи средств.