Victima pierde 4.2 milioane de dolari din cauza unui alt atac de phishing: raport

O persoană neidentificată a suferit recent o pierdere semnificativă a aEthWETH și aEthUNI, în valoare totală de 4.2 milioane de dolari, fiind victima unui atac de phishing cripto care a folosit o semnătură de permisiune ERC-20 falsificată.

Potrivit firmei de securitate Web3 Scam Sniffer, victima a semnat fără să vrea aprobări pentru mai multe tranzacții folosind o autorizație ERC-20 manipulată printr-un contract de cod operațional pentru a ocoli alertele de securitate.

Această tactică înșelătoare a presupus generarea de noi adrese pentru fiecare semnătură și redirecționarea fondurilor de la victimă către o adresă neautorizată înainte ca tranzacțiile să fie executate.

Pentru cei neinițiați, programul malware opcode, un tip de software rău intenționat care exploatează coduri de operare în limbaje de scripting ale diferitelor platforme, se află în centrul unor astfel de atacuri.

Capacitatea sa de a redirecționa fonduri, de a autoriza cheltuieli neautorizate și de a imobiliza activele în cadrul contractelor inteligente îl face o amenințare puternică, eludând adesea măsurile de securitate tradiționale și complicând eforturile de detectare și eliminare.

nebun! cineva a pierdut 4.20 milioane USD din aEthWETH și aEthUNI din cauza cripto-phishing-ului acum aproximativ 40 de minute!https://t.co/PqtYbfjrW5 pic.twitter.com/2Nhx4HDQcK

— Sniffer înșelătorie | Web3 Anti-Scam (@realScamSniffer) Ianuarie 22, 2024

Experții sugera acel program malware opcode poate prelua comanda asupra CPU-ului, memoriei și resurselor de sistem ale unei victime, valorificând slăbiciunile sistemului de operare, aplicațiilor sau alt software operațional pe computerul victimei.

La infiltrarea în sistem, malware-ul poate iniția o secvență de instrucțiuni prezentate ca cod de mașină, permițându-i să desfășoare activități rău intenționate.

Programele malware Opcode pot folosi, de asemenea, resurse de sistem pentru a extrage criptomonede sau pentru a lansa atacuri distribuite de refuzare a serviciului (DDoS).

A existat o creștere lunară constantă a activităților de phishing în ultimul an, marcată de escrocii de phishing care adoptă tactici din ce în ce mai avansate pentru a ocoli măsurile de securitate.

Chiar și cripto-balenele cu exploatații substanțiale care influențează piața au căzut pradă fraudătorilor, care pierde milioane de fonduri în acest proces.