I følge CertiK Alerts, kryptosikkerhetssporing, sendte en hackerkonto, "Fake_phishing7064", nylig midler til en eksternt eid konto (EOA) per Etherscan-data. EOA har flyttet over 100 ethereum (ETH) til en verdi av $165k til Tornado Cash, en kryptomikser.
Etherscan phishing-angrep
I en tweet tidlig på 4. februar 2023, CertiK Alert, ser det ut til at kontoen flytter penger, inntekter fra ulike phishing-angrep. I henhold til kryptosikkerhetsfirmaet flyttet adressen 981 ETH i løpet av de siste 97 dagene.
Per Etherscan, den Fake_Phishing7064-konto registrerer for tiden en balanse på 604 ETH til en verdi av 1 million dollar. Adressen mottok ca 8.55 ETH fra lommebokadresse 0x70747df6ac244979a2ae9ca1e1a82899d02bbea4 3. februar kl. 7 UTC. Adressen er veldig aktiv, etter å ha utført mer enn 20 transaksjoner den siste uken.
Adressen har sett ofre sveipet av NFT-er
I november 2022 mistet en Psychedelic NFT-investor sin Psychonaut NFT på grunn av et phishing-angrep. Investoren reiste tyverialarmen på Twitter, og beskyldte plattformen for ikke å hjelpe til med å gjenopprette den stjålne NFT.
En Twitter-bruker med brukernavnet MetaLif3 svarte på offeret og avslørte hvordan de ble lurt inn besøke en falsk nettside som førte til et lommebokavløp. Etter at angriperen solgte Psychonaut NFT, ble midlene fra handelen sendt til Fake_Phishing7064-adressen.
Det var ikke den siste phishing-hendelse adressen var involvert i fjor. Tokyo Rebels NFT-prosjektambassadør LeoBailey11 varslet Blockchain-entusiasten ZachXBT om at noen midler fra den beryktede phishing-cyberangriperen «Monkey Drainer» ble flyttet til Fake_Phishing7064-adressen.
Det er viktig å utvise forsiktighet når du samhandler med Fake_Phishing7046 og lignende kontoer. Slike lignende kontoer å holde øye med inkluderer Fake_Phishing7030, Fake_Phishing6103 og Fake_Phishing7045. Dessuten lanserte Etherscan nylig ETH Beskytt, som lar brukere beskytte kontoene sine ved å identifisere og flagge forurensede ETH-adresser.
Spesielt har phisheren brukt Tornado Cash, en kryptomikser, for å skjule koblingen mellom innskudd og uttak.
Kilde: https://crypto.news/phishing-attacker-moves-funds-to-a-laundering-address/