Хакеры похитили $230 000 в pufETH с помощью фишинговой атаки

1236

2 мин

27.03.2025

Эксперты по безопасности из CertiK и Scam Sniffer зафиксировали новую фишинговую атаку, жертвой которой стал владелец 111,81 pufETH (около $230 000). Злоумышленники использовали поддельный запрос на подписание транзакции, в результате чего средства были выведены из кошелька юзера.

Согласно данным от Scam Sniffer, атака произошла через механизм permit — функцию, позволяющую подписывать разрешения на использование активов без непосредственного взаимодействия с контрактом. Жертва подписала поддельный запрос, что позволило хакерам получить контроль над сбережениями. По информации CertiK, инцидент был оперативно обнаружен, однако предотвратить потерю криптовалют не удалось.

Фишинговые атаки с использованием поддельных подписей стали распространенной угрозой в Web3. Они дают возможность злоумышленникам обойти традиционные методы защиты, так как юзеры сами предоставляют доступ к своим цифровым активам, не подозревая об опасности. В данном случае хакеры использовали поддельный интерфейс или ссылку, вводящую в заблуждение.

Эксперты рекомендуют проявлять осторожность при подписании любых транзакций. Сотрудники сервиса Scam Sniffer советуют проверять запросы перед подтверждением, не спешить с подписанием разрешений и использовать защитные инструменты, такие как ScamSniffer Extension и другие. Также нужно следить за предупреждениями о новых схемах мошенничества, чтобы не стать жертвой атак.

Этот инцидент в очередной раз подчеркивает необходимость более строгих мер кибербезопасности среди пользователей сектора Web3. Пока не ясно, возможно ли вернуть похищенные активы. Скорее всего, этого не произойдет, однако аналогичные атаки продолжают оставаться серьезной проблемой для криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Strategy потратила на выкуп STRC в шесть раз больше, чем на покупку BTC

На прошлой неделе Strategy купила 334 BTC за $28,7 млн и довела общий объем резервов до 848 000 BTC, следует из документа, поданного в Комиссию по ценным бумагам и биржам США. За тот же период компания направила $176,3 млн на выкуп около 1,77 млн привилегированных акций STRC, что более чем в шесть раз превышает расходы на покупку биткоина. Также Strategy предложила акционерам перейти на ежедневные выплаты дивидендов по STRC, STRF, STRK и STRD вместо нынешнего графика. Голосование по этому вопросу пройдет 28 октября, а в случае одобрения новый порядок выплат начнет действовать с ноября для STRC и с января для остальных бумаг.

Приток в биткоин-ETF продолжается третью неделю, ETF на ETH потеряли $138 млн

Американские спотовые ETF на BTC за прошлую неделю привлекли $241,1 млн, а их совокупный чистый приток вырос до $57,8 млрд. При этом ETF на ETH перешли к оттоку и за неделю потеряли $138 млн после притока $690 млн неделей ранее. BTC на момент публикации торговался около $86 200, прибавив 3,7% за 7 дней, а ETH — около $2 727 с ростом на 3%. Среди альткоин-фондов ETF на ZEC впервые зафиксировали недельный отток в $94 млн, тогда как фонды на SOL и XRP получили $2,4 млн и $4,7 млн соответственно.

OKX и Intercontinental Exchange подали в SEC заявку на платформу для токенизированных акций США

Совместное предприятие OKXICE LLC, созданное OKX и Intercontinental Exchange, подало в SEC заявку на запуск платформы для торговли токенизированными акциями американских компаний. Площадка планирует предложить токенизированные доли более чем 60 компаний, зарегистрированных на биржах США, в рамках нового исключения SEC для инноваций. В июне OKX и Intercontinental Exchange запустили совместный проект с долями 50–50 для развития инфраструктуры токенизированных финансовых продуктов, а в сентябре SEC разрешила ограниченную торговлю такими акциями на отдельных блокчейн-площадках.

Bitpanda: MiCA усилил доверие европейских пользователей к регулируемым криптоплатформам

Со-генеральный директор Bitpanda Кристиан Траммер заявил в программе Cointelegraph Chain Reaction, что после внедрения правил MiCA европейские пользователи криптовалют стали больше доверять регулируемым платформам и чаще выбирают их вместо самостоятельного хранения активов. По его словам, часть компаний по-прежнему обслуживает клиентов из ЕС без лицензии MiCA, поэтому регуляторам следует строже следить за соблюдением требований. Переходный период MiCA для уже работающих криптокомпаний завершился не позднее 1 июля, после чего ESMA поручило национальным регуляторам принять меры против неавторизованных сервисов. Ведомство также призвало усилить надзор за компаниями из третьих стран, которые привлекают инвесторов из ЕС без разрешения MiCA.

Anchorage Digital с оценкой $4,2 млрд сократил 17% сотрудников на фоне спада крипторынка

Американский криптобанк Anchorage Digital с федеральной лицензией и оценкой $4,2 млрд сократил 17% сотрудников, сообщают СМИ. По данным The Information, в феврале в компании работали около 400 человек, поэтому под сокращение могли попасть примерно 68 сотрудников. Сокращения произошли на фоне затяжного спада на крипторынке, хотя Anchorage продолжает расширять работу с институциональными клиентами, включая выпуск стейблкоинов и привлечение стратегических инвестиций Tether на $100 млн. В пятницу BTC ненадолго поднимался выше $87 000, но остается заметно ниже пика в $126 000, достигнутого в октябре прошлого года.