Terra-brukere mister $4.3 millioner i krypto til phishing-svindel i løpet av 10 dager

SlowMist – et blokkjedesikkerhetsfirma – har identifisert dusinvis av kryptoadresser som har sett ut til å bli offer for en phishing-svindel på Terra-nettverket siden 12. april. Svindlerens adresse har visstnok samlet inn $4.31 millioner i eiendeler frem til skrivende stund.

• I følge SlowMist's forklaring på Twitter ble 4.31 millioner dollar i eiendeler ondsinnet overført til den mistenkte fra 52 forskjellige adresser mellom 12. april og 21. april.
• Sikkerhetsteamets analyse fastslo at flertallet av angrepene ble utført gjennom Google phishing-annonser.
• En phishing-annonse er utformet for å lokke et offer til å oppgi sensitiv informasjon/laste ned skadelig programvare, ofte ved bruk av falske meldinger.
• I dette tilfellet så det ut til at brukere ble fanget av svindelen når de søkte etter populære Terra-prosjekter, inkludert Anchor-protokollen og Astroport.
• Anchor er en desentralisert finansprotokoll for handel og lån, mens Astroport er en automatisert desentralisert børs.
• Når du søkte etter «Ankerprotokoll» eller «Astroport», presenterte Googles første resultat realistiske annonser som faktisk var svindel. Domenenavnene til hvert relatert nettsted endret seg når brukerne faktisk fikk tilgang til lenkene deres.
• Følgende skjermbilde for hver annonse ba brukerne om å koble til lommeboken ved å oppgi frøsetningene deres.
• Frøfraser er menneskelesbare former for private nøkler, som lar brukere sende penger fra deres relaterte blokkjedeadresser. Generelt bør man aldri dele sin private nøkkel med noen de ikke ønsker å gi den tilgangen til.
• SlowMist-teamet anbefaler nå at Terra-brukere avstår fra å klikke på noen Google-annonsekoblinger.
• Søndag ga MetaMask ut en advarsel til Apple-brukere om phishing-svindel etter lommebokens integrasjon med Apple Pay. Med dette kan svindlere som phisher brukeres iCloud-legitimasjon potensielt også stjele kryptomidlene deres.