Ofiara traci 4.2 miliona dolarów w wyniku kolejnego ataku phishingowego: raport

Niezidentyfikowana osoba poniosła niedawno znaczną stratę w aEthWETH i aEthUNI na łączną kwotę 4.2 miliona dolarów, padając ofiarą ataku kryptograficznego phishingowego, w którym wykorzystano sfałszowany podpis pozwolenia ERC-20.

Według firmy zajmującej się bezpieczeństwem Web3, Scam Sniffer, ofiara nieświadomie podpisała zgody na wiele transakcji, korzystając z autoryzacji ERC-20 zmanipulowanej za pomocą umowy opcode w celu ominięcia alertów bezpieczeństwa.

Ta zwodnicza taktyka polegała na generowaniu nowych adresów dla każdego podpisu i przekierowywaniu środków od ofiary na nieautoryzowany adres przed wykonaniem transakcji.

Dla niewtajemniczonych podstawą takich ataków jest złośliwe oprogramowanie opcode, czyli rodzaj złośliwego oprogramowania wykorzystującego kody operacyjne w językach skryptowych różnych platform.

Jego zdolność do przekierowywania środków, autoryzacji nieautoryzowanych wydatków i unieruchomienia aktywów w ramach inteligentnych kontraktów sprawia, że ​​jest to potężne zagrożenie, często wymykające się tradycyjnym środkom bezpieczeństwa i utrudniające wykrywanie i usuwanie.

obłąkany! ktoś stracił aEthWETH i aEthUNI o wartości 4.20 miliona dolarów w wyniku phishingu kryptograficznego około 40 minut temu!https://t.co/PqtYbfjrW5 pic.twitter.com/2Nhx4HDQcK

— Wykrywacz oszustw | Ochrona przed oszustwami Web3 (@realScamSniffer) 22 stycznia 2024 r.

Eksperci sugerować że złośliwe oprogramowanie opcode może przejąć kontrolę nad procesorem, pamięcią i zasobami systemowymi ofiary, wykorzystując słabości systemu operacyjnego, aplikacji lub innego oprogramowania działającego na komputerze ofiary.

Po przedostaniu się do systemu szkodliwe oprogramowanie może zainicjować sekwencję instrukcji prezentowanych w postaci kodu maszynowego, umożliwiając mu przeprowadzenie szkodliwych działań.

Złośliwe oprogramowanie Opcode może również wykorzystywać zasoby systemowe do wydobywania kryptowaluty lub przeprowadzania rozproszonych ataków typu „odmowa usługi” (DDoS).

W zeszłym roku obserwowano stały miesięczny wzrost aktywności phishingowej, charakteryzujący się tym, że oszuści phishingowi stosowali coraz bardziej zaawansowane taktyki w celu obejścia środków bezpieczeństwa.

Nawet kryptowalutowe wieloryby posiadające znaczne udziały mające wpływ na rynek padły ofiarą oszustów, utraty miliony środków w tym procesie.