Хакеры похитили $230 000 в pufETH с помощью фишинговой атаки

1128

2 мин

27.03.2025

Эксперты по безопасности из CertiK и Scam Sniffer зафиксировали новую фишинговую атаку, жертвой которой стал владелец 111,81 pufETH (около $230 000). Злоумышленники использовали поддельный запрос на подписание транзакции, в результате чего средства были выведены из кошелька юзера.

Согласно данным от Scam Sniffer, атака произошла через механизм permit — функцию, позволяющую подписывать разрешения на использование активов без непосредственного взаимодействия с контрактом. Жертва подписала поддельный запрос, что позволило хакерам получить контроль над сбережениями. По информации CertiK, инцидент был оперативно обнаружен, однако предотвратить потерю криптовалют не удалось.

Фишинговые атаки с использованием поддельных подписей стали распространенной угрозой в Web3. Они дают возможность злоумышленникам обойти традиционные методы защиты, так как юзеры сами предоставляют доступ к своим цифровым активам, не подозревая об опасности. В данном случае хакеры использовали поддельный интерфейс или ссылку, вводящую в заблуждение.

Эксперты рекомендуют проявлять осторожность при подписании любых транзакций. Сотрудники сервиса Scam Sniffer советуют проверять запросы перед подтверждением, не спешить с подписанием разрешений и использовать защитные инструменты, такие как ScamSniffer Extension и другие. Также нужно следить за предупреждениями о новых схемах мошенничества, чтобы не стать жертвой атак.

Этот инцидент в очередной раз подчеркивает необходимость более строгих мер кибербезопасности среди пользователей сектора Web3. Пока не ясно, возможно ли вернуть похищенные активы. Скорее всего, этого не произойдет, однако аналогичные атаки продолжают оставаться серьезной проблемой для криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

World Liberty Financial запустила стейблкоин USD1 в сети Canton

World Liberty Financial выпустила нативную версию стейблкоина USD1 в сети Canton для расчетов с токенизированными реальными активами, включая обеспечение по деривативам, институциональное кредитование, выпуск и погашение активов. По отраслевым данным, USD1 занимает шестое место среди стейблкоинов с капитализацией более $4 млрд, а его резервы, по данным компании, включают краткосрочные казначейские облигации США, фонды денежного рынка гособлигаций и долларовые депозиты. Сеть Canton, ориентированная на институциональные финансы, позволяет проводить расчеты в USD1 одновременно с токенизированными активами в рамках одной транзакции с настройками конфиденциальности и контроля доступа. По данным сети, ежемесячный объем выпуска и обработки токенизированных активов в ней превышает $9 трлн, а ежедневный объем перемещения токенизированных казначейских облигаций США составляет более $350 млрд.

Активность в Solana обновила рекорд, а SOL вырос на 40%

В июле сеть Solana обработала рекордные 4,2 млрд транзакций, что на 13,5% больше, чем месяцем ранее, а с декабря показатель вырос примерно на 2 млрд или на 91%. На фоне восстановления крипторынка SOL впервые с февраля поднялся выше $100, прибавив около 40% за восемь дней. Одновременно объем токенизированных активов реального мира в сети Solana приблизился к $4 млрд, увеличившись примерно на 11,8% за последний месяц, тогда как общий объем таких активов в отслеживаемых блокчейнах превысил $38 млрд. Дополнительную поддержку рынку оказали планы Минфина США увеличить выкуп части долгосрочных облигаций как минимум до $4 млрд за одну операцию, что усилило интерес инвесторов к рисковым активам.

Bitwise и Coinbase запустили автоматические портфели токенизированных акций для инвесторов вне США

Bitwise Asset Management представила автоматические портфели токенизированных акций американских компаний на базе Coinbase для инвесторов за пределами США. Сервис Glider будет автоматически ребалансировать активы в некастодиальных кошельках пользователей по стратегиям Bitwise, включая Mag7X, робототехнику и искусственный интеллект. В Bitwise сообщили, что комиссия за доступ к методологии составляет 0,15% без учета торговых издержек и комиссии Glider. По данным rwa xyz, объем токенизированных публичных акций достиг $2,49 млрд, число держателей составило 2,25 млн, а месячный объем переводов — $27,28 млрд.

Bitget увеличила максимальное плечо для торговли золотом до 800x

Биржа Bitget представила систему динамического кредитного плеча и многоуровневого управления маржой для инструментов XAUUSD и USDCNH. Новая модель предлагает кредитное плечо до 800x для...

Индия в сентябре протестирует первые токенизированные облигации с расчетами в цифровой рупии

Индия в сентябре планирует запустить пилотный выпуск токенизированных корпоративных облигаций с расчетами в оптовой CBDC. Государственная REC Limited может разместить бумаги на сумму менее 5 млрд индийских рупий ($57 млн), а доступ к проекту на первом этапе получит ограниченный круг инвесторов. Для участия инвесторам понадобятся два цифровых счета: банковский кошелек для оптовой CBDC и отдельный электронный кошелек для ценных бумаг. RBI и SEBI вместе с индийскими депозитариями готовят новую систему учета, а первоначальный период блокировки облигаций составит три месяца, после чего к декабрю ожидается запуск вторичного рынка.