Хакеры похитили $230 000 в pufETH с помощью фишинговой атаки

1181

2 мин

27.03.2025

Эксперты по безопасности из CertiK и Scam Sniffer зафиксировали новую фишинговую атаку, жертвой которой стал владелец 111,81 pufETH (около $230 000). Злоумышленники использовали поддельный запрос на подписание транзакции, в результате чего средства были выведены из кошелька юзера.

Согласно данным от Scam Sniffer, атака произошла через механизм permit — функцию, позволяющую подписывать разрешения на использование активов без непосредственного взаимодействия с контрактом. Жертва подписала поддельный запрос, что позволило хакерам получить контроль над сбережениями. По информации CertiK, инцидент был оперативно обнаружен, однако предотвратить потерю криптовалют не удалось.

Фишинговые атаки с использованием поддельных подписей стали распространенной угрозой в Web3. Они дают возможность злоумышленникам обойти традиционные методы защиты, так как юзеры сами предоставляют доступ к своим цифровым активам, не подозревая об опасности. В данном случае хакеры использовали поддельный интерфейс или ссылку, вводящую в заблуждение.

Эксперты рекомендуют проявлять осторожность при подписании любых транзакций. Сотрудники сервиса Scam Sniffer советуют проверять запросы перед подтверждением, не спешить с подписанием разрешений и использовать защитные инструменты, такие как ScamSniffer Extension и другие. Также нужно следить за предупреждениями о новых схемах мошенничества, чтобы не стать жертвой атак.

Этот инцидент в очередной раз подчеркивает необходимость более строгих мер кибербезопасности среди пользователей сектора Web3. Пока не ясно, возможно ли вернуть похищенные активы. Скорее всего, этого не произойдет, однако аналогичные атаки продолжают оставаться серьезной проблемой для криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Apyx продлил акцию для держателей aptUSD еще на 4 недели

Apyx сообщил о продлении акции с повышенным множителем баллов для aptUSD еще на 4 недели — до 12 октября. В этот период держатели aptUSD могут получать 3,5% годовой доходности и 24-кратный множитель баллов, при этом доход начисляется автоматически, участие остается бесплатным, а выйти из программы можно в любой момент. aptUSD обеспечен краткосрочными казначейскими облигациями США и денежными эквивалентами, а обмен через Apyx Swap доступен без блокировки, ожидания и комиссий.

Акции MiniMax потеряли 82,4% от мартовского пика, крупнейшие лонги на tradex xyz в убытке

Акции гонконгской компании MiniMax в ходе торгов упали более чем на 7% и сейчас стоят 234,2 гонконгского доллара. С мартовского пика в 1 330 гонконгских долларов бумаги подешевели на 82,4%. По данным TradingBeats, все 10 крупнейших длинных позиций по этому контракту на tradex xyz находятся в убытке. Крупнейшая позиция Selini Capital оценивается в $778 000, нереализованный убыток по ней составляет $116 000, а цена ликвидации — $23,96 при текущей цене $29,875.

Доходность 10-летних облигаций США впервые с 2007 года превысила 5,0210%

15 сентября доходность 10-летних казначейских облигаций США впервые с середины 2007 года поднялась выше 5,0210%. Это стало новым максимумом за более чем 16 лет.

Доходность 10-летних гособлигаций Японии выросла до максимума с сентября 1996 года

15 сентября доходность 10-летних государственных облигаций Японии достигла 3,025% — это самый высокий уровень с сентября 1996 года.

В США спотовые ETF на BTC и ETH привлекли $159,9 млн и $121 млн за сутки

По данным Farside Investors, 15 сентября чистый приток в спотовые ETF на BTC в США составил $159,9 млн: в IBIT поступило $134,3 млн, в FBTC — $53,3 млн. Спотовые ETF на ETH за тот же день получили $121 млн, из них $80,5 млн пришлось на ETHA.