Мошенник или группа мошенников использовали поддельную фишинговую версию веб-сайта криптобиржи HitBTC, чтобы украсть криптовалюту на сумму около 15 миллионов долларов.
Согласно твиттеру компании MistTrack, отвечающей за соблюдение криптографических требований, фишинговый веб-сайт выглядел почти идентично реальному сайту HitBTC, за исключением незначительной разницы в URL-адресе, (hitbt2c[.]lol вместо hitbtc[.]com).
Украденные активы включают Биткоин (BTC), Эфириум (ETH), Tether (USDT) и другие криптовалюты, сообщил MistTrack, а также рассказал, как работал весь мошеннический сайт.
MistTrack предупредил, что как только пользователи нажимают «Подтвердить» в своих браузерных кошельках, таких как MetaMask, на фишинговом веб-сайте, хакеры потенциально могут получить бесплатный доступ ко всем активам пользователей.
Адреса злоумышленников
В ветке Twitter MistTrack также определил четыре крипто-адреса, которые, по его словам, принадлежали мошенникам, причем один из них был Биткойн-адресом, два — Ethereum-адресами и один — Tron-адресом.
- Bitcoin: 3BvQyAZwBXxk7rEStd6burfQgQ5AD2FFsq
- Tron (USDT): TCV1cN2iRG1F1NHwr3GnujhNkEbBoXdZs8
- Ethereum: 0xB59299A0F15a282Bfc671BC0c2231184292C01b1
- Ethereum: 0xdc961cF2F71dd0ab4f83eA294dBfEF1970ae15c6
На момент написания биткоин-адрес не содержал никаких средств, но с его создания в июле 2022 года было совершено более 400 транзакций и получено более 52 BTC на сумму около 1,4 миллиона долларов по сегодняшней цене.
Адрес Tron содержал 242 USDT, полученных за одну транзакцию, в то время как первый адрес Ethereum содержал несколько тысяч долларов в стейблкоинах после транзакций на миллионы долларов с множеством различных токенов ERC-20 с момента его создания в июне 2022 года. Последний адрес Ethereum, указанный MistTrack, до сих пор не регистрировал никакой активности.
Большое количество транзакций с некоторыми кошельками предполагает, что они использовались в незаконных целях уже почти год. Всего на кошельки поступило около 15 миллионов долларов.
Несколько активных фишинговых сайтов
В дополнение к предупреждению о продолжающейся фишинговой атаке HitBTC, MistTrack также сообщил, что многие другие фишинговые веб-сайты, по-видимому, активны и находятся под контролем тех же хакеров.
Согласно предоставленному компанией снимку экрана со списком веб-сайтов, которые использовали имя файла, идентичное тому, которое использовали хакеры, большое количество фишинговых сайтов были активны в течение трех месяцев.
Фишинговые мошенничества являются одними из наиболее распространенных видов мошенничества в криптографии и представляют собой серьезную проблему, в частности, для бирж, чьи веб-сайты копируются и используются в атаках.
Лучший способ не стать жертвой фишинговой атаки — всегда тщательно проверять URL-адрес в поле адреса браузера и убедиться, что он точно совпадает с URL-адресом реального веб-сайта. HitBTC пока не опубликовал никаких комментариев относительно продолжающейся атаки.
The post Мошенник использует передовые методы отмывания украденной криптовалюты на сумму 15 миллионов долларов appeared first on Ru.
Подписывайтесь на страницы новостей криптовалют -
