Аналитики из компании Bitrace рассказали о способах кражи криптовалютных активов в интернете

Эксперты по безопасности из Bitrace рассказали о том, что поддельные приложения-кошельки, которые появляются в результатах выдачи поисковых систем, наносят значимый ущерб пользователям. Представители компании заявили: злоумышленники применяют передовые методы оптимизации (SEO) и маркетинга (SEM), чтобы привлечь внимание юзеров к фишинговым ссылкам.

По заверениям специалистов, такие линки направляют пользователей на фиктивные сайты. Переходя по ссылкам и вводя свои учетные данные, многие юзеры теряют огромные суммы в криптовалютных активах. Мошеннические приложения имитируют настоящие сервисы, полностью дублируя внешний вид и пользовательский опыт.

Кроме того, по словам экспертов из Bitrace, проблема не ограничивается поддельными кошельками. В отчете заявлено, что киберпреступники используют популярные платформы, такие как приложение для обмена сообщениями Telegram и прочие. Мошенники рекламируют фейковые версии мессенджера со встроенным вредоносным кодом. Когда пользователь указывает данные криптокошелька в переписке с кем-либо, такое ПО обнаруживает это и заменяет адресом, контролируемым мошенником. Таким образом, юзер переводит средства злоумышленнику.

Помимо Telegram, исследователи Bittrace также отметили проблему инвестиционного мошенничества с низким уровнем риска. К примеру, арбитраж ставок ликвидности.

Другие схемы предлагают пользователям внести определенную сумму криптовалют на кошелек мошенника и якобы гарантируют стабильность пассивного дохода. Многочисленные площадки обычно содержат вредоносный код в своих смарт-контрактах, предоставляя хакерам несанкционированный доступ к токенам пользователей.

По данным платформы безопасности блокчейна Immunefi, только в 3-м квартале 2023 года произошло 76 взломов криптопроектов в секторе Web3. В сентябре члены сообщества потеряли более $332 млн из-за различных атак на протоколы и случаев мошенничества.

Автор

Петр Иванов