Хакеры похитили $230 000 в pufETH с помощью фишинговой атаки

1285

2 мин

27.03.2025

Эксперты по безопасности из CertiK и Scam Sniffer зафиксировали новую фишинговую атаку, жертвой которой стал владелец 111,81 pufETH (около $230 000). Злоумышленники использовали поддельный запрос на подписание транзакции, в результате чего средства были выведены из кошелька юзера.

Согласно данным от Scam Sniffer, атака произошла через механизм permit — функцию, позволяющую подписывать разрешения на использование активов без непосредственного взаимодействия с контрактом. Жертва подписала поддельный запрос, что позволило хакерам получить контроль над сбережениями. По информации CertiK, инцидент был оперативно обнаружен, однако предотвратить потерю криптовалют не удалось.

Фишинговые атаки с использованием поддельных подписей стали распространенной угрозой в Web3. Они дают возможность злоумышленникам обойти традиционные методы защиты, так как юзеры сами предоставляют доступ к своим цифровым активам, не подозревая об опасности. В данном случае хакеры использовали поддельный интерфейс или ссылку, вводящую в заблуждение.

Эксперты рекомендуют проявлять осторожность при подписании любых транзакций. Сотрудники сервиса Scam Sniffer советуют проверять запросы перед подтверждением, не спешить с подписанием разрешений и использовать защитные инструменты, такие как ScamSniffer Extension и другие. Также нужно следить за предупреждениями о новых схемах мошенничества, чтобы не стать жертвой атак.

Этот инцидент в очередной раз подчеркивает необходимость более строгих мер кибербезопасности среди пользователей сектора Web3. Пока не ясно, возможно ли вернуть похищенные активы. Скорее всего, этого не произойдет, однако аналогичные атаки продолжают оставаться серьезной проблемой для криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Розничные инвесторы в США и Южной Корее наращивают вложения в AI-акции, несмотря на распродажу

На фоне распродажи на мировых рынках розничные инвесторы в США и Южной Корее увеличивают покупки акций, связанных с искусственным интеллектом, тогда как JPMorgan ожидает, что дальнейшее снижение может замедлиться. В Южной Корее 21 октября объем вынужденных продаж снизился до 12,9 млрд вон после 22,6 млрд вон днем ранее, а иностранные инвесторы за 4 торговых дня купили акции Samsung Electronics на 1,3247 трлн вон и вернулись к покупкам SK Hynix на 200,6 млрд вон. В США, по данным JPMorgan, с 15 по 21 октября розничные инвесторы активно покупали акции полупроводниковых и технологических компаний, включая SanDisk, TSMC и Nebius, а приток средств в технологические ETF стал одним из крупнейших в истории. При этом аналитики предупреждают, что риски для рынка сохраняются, хотя давление со стороны продавцов может ослабнуть.

Акции SK Hynix и связанных с ИИ компаний перешли к росту в Южной Корее и США

Акции SK Hynix, одного из крупнейших производителей микросхем, после снижения на старте торгов развернулись вверх и прибавили более 4%. На этом фоне индекс KOSPI восстановился после падения на 4% на открытии и вышел в плюс на 0,08%, а бумаги компании в США выросли на 5,5% в послеторговой сессии до $138,95.

Том Ли заявил о распродаже на рынке и поддержке акций техкомпаний

Том Ли, председатель совета директоров BitMine, управляющей активами Ethereum, заявил в интервью CNBC, что рынок находится в режиме распродажи, а наибольшее давление испытывают технологический сектор и производители полупроводников. По его словам, защитные сектора укрепляются, что указывает на уход инвесторов от риска, однако рынок сейчас слишком пессимистичен. Аналитик Марк Ньютон также считает, что акции технологических компаний в основном уже достигли уровней поддержки.

JPMorgan: меры регуляторов США поддержали крипторынок, но политические риски сохраняются

Аналитик JPMorgan Николаос Панигиртзоглу заявил, что последние шаги SEC, CFTC и OCC частично смягчили последствия провала законопроекта Clarity Act и могут в краткосрочной перспективе поддержать интерес институциональных инвесторов к крипторынку. При этом, по его оценке, без полноценного закона о структуре рынка правовая база останется нестабильной, а политические и юридические риски — высокими. JPMorgan также считает, что шансы на принятие Clarity Act в этом году невелики, и рассмотрение документа может быть перенесено до 2027 года.

Партнер a16z Crypto Али Яхья уходит, чтобы запустить новую компанию

Генеральный партнер a16z Crypto Али Яхья сообщил, что покидает компанию и запускает собственный проект. По его словам, новый бизнес пока находится на ранней стадии и сосредоточен на создании инфраструктуры для развития открытой программной экосистемы. Ранее a16z Crypto сменила название на a16z Frontier и расширила инвестиционный фокус на стартапы в передовых технологических направлениях.