Криптовалютні хакери розробили програму, щоб викрадати криптовалюту у таких же шахраїв

Дослідники з безпеки Trend Micro виявили новий тип шахрайства — хакери викрадають криптовалюту у таких же зловмисників. Криптовалютні шахраї розробили програмне забезпечення Water Lab­bu, завдяки якому отримують викрадені цифрові активи.

Water Lab­bu компрометує сайти криптовалютних хакерів, які видають себе за безпечні децентралізовані додатки (dApps), вставляючи в них шкідливий код JavaScript. Як тільки шахраї переводять велику кількість криптовалюти на свій гаманець, Water Lab­bu отримують прихований запит на доступ до коштів та переводять їх на свою адресу.

На момент написання новини шахраям Water Lab­bu вдалось заробити понад $300 000. Шанси повернути ці гроші для початкових власників мінімальні. Якщо на першому етапі викрадення криптовалюти у пересічних користувачів постраждалі ще можуть звернутись у правоохоронні органи, то на другому етапі це стає неможливим. Криптовалютні шахраї не звертатимуться у поліцію для повернення грошей, викрадених іншими зловмисниками.

В одному з інцидентів Water Lab­bu успішно викрали стейблкоїни USDT з двох шахрайських гаманців. Пізніше Water Lab­bu обміняли викрадені токени на біржі Uniswap — спочатку на стейблкоїни USDC, а потім на ЕТН, які відправили на Tor­na­do Cash.

Щодо більш звичних крадіжок — сьогодні вночі стало відомо про масштабний експлойт, який відбувся у мережі BNB Smart Chain, орієнтовна сума втрат — від $100 до $800 мільйонів. Як повідомили спеціалісти, хакери скористались експлойтом у кроссчейн-мості BSC Token Hub. Завдяки цьому зловмисники перемістили близько $89 мільйонів на інші блокчейни: 58% на Ethereum, близько 33% на Fan­tom та близько 4.5% на Arbi­trum.