Великий власник криптовалюти втратив понад $ 180 000 через хакерську атаку

Великий криптовалютний інвестор нещодавно став жертвою фішингової атаки на мережу Ethereum. Користувач втратив понад $ 180 000 у токенах USD Coin (USDC) та ANDY (ANDY).

За даними Etherscan, атака сталася 23 квітня і тривала майже годину. Дані про транзакції підтверджують, що зловмисники здійснили фішингову атаку з декількома викликами, об'єднавши все в один переказ. Численні виклики спровокували відтік коштів з адреси жертви на кілька гаманців, що належать хакерам.

#PeckShieldAlert #Phishing An address 0×36B4…7703 has fallen victim to a phishing attack, resulting in a loss of ~1.6B $ANDY(worth ~$ 162.4K) & ~18K $USDC#Fake_Phishing187019 #Fake_Phishing188615 pic.twitter.com/2FQPNKmz8z

— PeckShieldAlert (@PeckShieldAlert) April 23, 2024

Деякі з цих адрес вже були ідентифіковані Etherscan як фішингові гаманці. Загалом інвестор втратив понад 1,6 мільярда токенів ANDY на суму $ 162 400 та 17 913 USDC. Атака спустошила рахунок користувача, баланс якого наразі становить $ 32 в Ethereum (ETH) і Arbitrum (ARB). Поки одна з адрес зловмисника зберігала кошти, друга, яка отримала всі токени ANDY, обміняла їх на WETH на Uniswap, а потім перевела WETH на нову адресу.

Атака, ймовірно, використовувала взаємодію жертви зі смарт-контрактами. Часто зловмисники створюють контракти, які виглядають так, ніби вони виконують стандартну операцію, але в транзакції вбудовані виклики які схвалюють передачу токенів користувача зловмиснику.