Terra-brugere mister $4.3 mio. i krypto til phishing-svindel over 10 dage

SlowMist – et blockchain-sikkerhedsfirma – har identificeret snesevis af kryptoadresser, der har set ud til at blive ofre for et phishing-svindel på Terra-netværket siden den 12. april. Svindlerens adresse har angiveligt indbragt $4.31 mio. i aktiver indtil skrivende stund.

• Ifølge SlowMist's forklaring på Twitter blev $4.31 millioner i aktiver ondsindet overført til den mistænkte fra 52 forskellige adresser mellem 12. april og 21. april.
• Sikkerhedsteamets analyse fastslog, at størstedelen af ​​angrebene blev udført via Googles phishing-annoncer.
• En phishing-annonce er designet til at lokke et offer til at give følsomme oplysninger/downloade ondsindet software, ofte ved hjælp af svigagtige beskeder.
• I dette tilfælde så brugerne ud til at være blevet fanget af fidusen, når de søgte efter populære Terra-projekter, herunder Anchor-protokol og Astroport.
• Anchor er en decentral finansiel protokol til handel og låntagning, mens Astroport er en automatiseret decentral børs.
• Når du søgte efter "Anchor protocol" eller "Astroport", præsenterede Googles første resultat realistisk udseende annoncer, der faktisk var svindel. Domænenavnene på hvert relateret websted ændrede sig, når brugerne faktisk fik adgang til deres links.
• Følgende skærmbillede for hver annonce fik brugerne til at forbinde deres tegnebøger ved at angive deres frøsætninger.
• Frøsætninger er menneskelæselige former for private nøgler, som giver brugerne mulighed for at sende penge fra deres relaterede blockchain-adresser. Generelt bør man aldrig dele deres private nøgle med nogen, som de ikke ønsker at give den adgang.
• SlowMist-teamet anbefaler nu, at Terra-brugere afholder sig fra at klikke på nogen Google-annoncelinks.
• Søndag udsendte MetaMask en advarsel til Apple-brugere om phishing-svindel efter tegnebogens integration med Apple Pay. Med dette kan svindlere, der phisher brugeres iCloud-legitimationsoplysninger, potentielt også stjæle deres kryptomidler.