Криптовалютні хакери розробили програму, щоб викрадати криптовалюту у таких же шахраїв

Дослідники з безпеки Trend Micro виявили новий тип шахрайства — хакери викрадають криптовалюту у таких же зловмисників. Криптовалютні шахраї розробили програмне забезпечення Water Labbu, завдяки якому отримують викрадені цифрові активи.

Water Labbu компрометує сайти криптовалютних хакерів, які видають себе за безпечні децентралізовані додатки (dApps), вставляючи в них шкідливий код JavaScript. Як тільки шахраї переводять велику кількість криптовалюти на свій гаманець, Water Labbu отримують прихований запит на доступ до коштів та переводять їх на свою адресу.

На момент написання новини шахраям Water Labbu вдалось заробити понад $ 300 000. Шанси повернути ці гроші для початкових власників мінімальні. Якщо на першому етапі викрадення криптовалюти у пересічних користувачів постраждалі ще можуть звернутись у правоохоронні органи, то на другому етапі це стає неможливим. Криптовалютні шахраї не звертатимуться у поліцію для повернення грошей, викрадених іншими зловмисниками.

В одному з інцидентів Water Labbu успішно викрали стейблкоїни USDT з двох шахрайських гаманців. Пізніше Water Labbu обміняли викрадені токени на біржі Uniswap — спочатку на стейблкоїни USDC, а потім на ЕТН, які відправили на Tornado Cash.

Щодо більш звичних крадіжок — сьогодні вночі стало відомо про масштабний експлойт, який відбувся у мережі BNB Smart Chain, орієнтовна сума втрат — від $ 100 до $ 800 мільйонів. Як повідомили спеціалісти, хакери скористались експлойтом у кроссчейн-мості BSC Token Hub. Завдяки цьому зловмисники перемістили близько $ 89 мільйонів на інші блокчейни: 58% на Ethereum, близько 33% на Fantom та близько 4.5% на Arbitrum.