Etherscan и CoinGecko предупредили об атаках через MetaMask

Сотрудники аналитического агрегатора криптовалютных данных CoinGecko заявили о фишинговой атаке, которая была произведена на их площадке. Пользователям официального сайта платформы всплывало окно со ссылкой на подложный сайт. Пострадавших ввел в заблуждение тот факт, что появляющаяся панель была точной копией расширения MetaMask. Данное приложение позволяет управлять криптоактивами на основе Ethereum-блокчейна напрямую из веб-браузеров.

Ссылка в мошенническом приложении вела на поддельную копию сайта компании, известной успешными коллекциями невзаимозаменяемых () Bored Ape Yacht Club (BAYC).

Следом об идентичной атаке заявил сервис отслеживания транзакций Etherscan. Для обеспечения безопасности пользователей технические специалисты компании отреагировали отключением интеграции со сторонними платформами.

Представители обеих площадок рекомендовали ни в коем случае не переходить по ссылкам в подложных окнах, не указывать данные своих кошельков, а также не подтверждать никаких транзакций.

Пользователи сети высказали предположение, что Etherscan и CoinGecko связывает общее применение интегрированной рекламы от маркетингового поставщика Coinzilla. Сотрудники агентства пока не дали ответ на компрометирующие обвинения.

Также сетевые эксперты отметили, что компания Bored Ape Yacht Club, чей сайт был подделан мошенниками, была в недавнем прошлом подвержена атакам киберпреступников. В начале мая 2022 года злоумышленники перехватили доступ к одной из соцсетей клуба и разместили ложную ссылку.

В результате махинаций владельцами было потеряно 100 BAYC NFT. Приблизительная общая стоимость украденных активов составила более 139 ETH на сумму порядка $400 тыс.

Ранее редакция Crypto.ru сообщила, что криптобиржа Бинанс также подверглась нападению мошенников. После появления торговой площадки на турецком рынке страну наводнили билборды с ложными предложениями услуг от имени Binance.

Автор

Петр Иванов