Великий власник криптовалюти втратив понад $180 000 через хакерську атаку

Великий криптовалютний інвестор нещодавно став жертвою фішингової атаки на мережу Ethereum. Користувач втратив понад $180 000 у токенах USD Coin (USDC) та ANDY (ANDY).

За даними Ether­scan, атака сталася 23 квітня і тривала майже годину. Дані про транзакції підтверджують, що зловмисники здійснили фішингову атаку з декількома викликами, об’єднавши все в один переказ. Численні виклики спровокували відтік коштів з адреси жертви на кілька гаманців, що належать хакерам.

#Peck­Shiel­d­Alert #Phish­ing An address 0x36B4…7703 has fall­en vic­tim to a phish­ing attack, result­ing in a loss of ~1.6B $ANDY(worth ~$162.4K) & ~18K $USDC#Fake_Phishing187019 #Fake_Phishing188615 pic.twitter.com/2FQPNKmz8z

— Peck­Shiel­d­Alert (@PeckShieldAlert) April 23, 2024

Деякі з цих адрес вже були ідентифіковані Ether­scan як фішингові гаманці. Загалом інвестор втратив понад 1,6 мільярда токенів ANDY на суму $162 400 та 17 913 USDC. Атака спустошила рахунок користувача, баланс якого наразі становить $32 в Ethereum (ETH) і Arbi­trum (ARB). Поки одна з адрес зловмисника зберігала кошти, друга, яка отримала всі токени ANDY, обміняла їх на WETH на Uniswap, а потім перевела WETH на нову адресу.

Атака, ймовірно, використовувала взаємодію жертви зі смарт-контрактами. Часто зловмисники створюють контракти, які виглядають так, ніби вони виконують стандартну операцію, але в транзакції вбудовані виклики які схвалюють передачу токенів користувача зловмиснику.