Хакеры похитили $230 000 в pufETH с помощью фишинговой атаки

1093

2 мин

27.03.2025

Эксперты по безопасности из CertiK и Scam Sniffer зафиксировали новую фишинговую атаку, жертвой которой стал владелец 111,81 pufETH (около $230 000). Злоумышленники использовали поддельный запрос на подписание транзакции, в результате чего средства были выведены из кошелька юзера.

Согласно данным от Scam Sniffer, атака произошла через механизм permit — функцию, позволяющую подписывать разрешения на использование активов без непосредственного взаимодействия с контрактом. Жертва подписала поддельный запрос, что позволило хакерам получить контроль над сбережениями. По информации CertiK, инцидент был оперативно обнаружен, однако предотвратить потерю криптовалют не удалось.

Фишинговые атаки с использованием поддельных подписей стали распространенной угрозой в Web3. Они дают возможность злоумышленникам обойти традиционные методы защиты, так как юзеры сами предоставляют доступ к своим цифровым активам, не подозревая об опасности. В данном случае хакеры использовали поддельный интерфейс или ссылку, вводящую в заблуждение.

Эксперты рекомендуют проявлять осторожность при подписании любых транзакций. Сотрудники сервиса Scam Sniffer советуют проверять запросы перед подтверждением, не спешить с подписанием разрешений и использовать защитные инструменты, такие как ScamSniffer Extension и другие. Также нужно следить за предупреждениями о новых схемах мошенничества, чтобы не стать жертвой атак.

Этот инцидент в очередной раз подчеркивает необходимость более строгих мер кибербезопасности среди пользователей сектора Web3. Пока не ясно, возможно ли вернуть похищенные активы. Скорее всего, этого не произойдет, однако аналогичные атаки продолжают оставаться серьезной проблемой для криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Standard Chartered: рост токенизированных активов до $4 трлн может поднять LINK до $200 к концу 2030 года

Standard Chartered прогнозирует рост LINK более чем в 25 раз — с текущих $8 до $200 к концу 2030 года на фоне расширения рынка токенизированных реальных активов. В банке ожидают, что объем токенизированных RWA к концу 2028 года достигнет $4 трлн, а активов в DeFi — $2,7 трлн к концу 2030 года, что усилит спрос на сервисы Chainlink для передачи данных между внешними системами и блокчейнами. В июле объем торгов токенизированными RWA на DEX обновил рекорд и достиг $141 млрд, прибавив 19,5% за месяц. Среди рисков для прогноза Standard Chartered назвал более медленное развитие институциональной токенизации, усиление конкуренции и возможные технические сбои.

H100 стала второй в Европе по объему BTC-резервов после покупки 2455 BTC

Шведская H100 Group завершила покупку норвежских биткоин-компаний Moonshot и Never Say Die, увеличив свои резервы более чем втрое — до 3506 BTC. Сделка прошла без денежной оплаты: компания выпустила 790,5 млн новых акций по 1,86 шведской кроны ($0,20) за бумагу, оценив соглашение примерно в 1,47 млрд шведских крон ($155 млн). После сделки стоимость BTC-активов H100 достигла около $228 млн, а сама компания вышла на 2-е место в Европе по объему биткоин-резервов после Bitcoin Group SE с 3605 BTC. Размещение новых акций привело к размытию долей действующих акционеров примерно на 70%.

Спотовые Bitcoin-ETF в США привлекли $1 млрд за неделю — это максимум с апреля

Спотовые Bitcoin-ETF в США за неделю получили около $1 млрд чистого притока, что стало лучшим результатом с апреля и третьим по величине недельным притоком с октября прошлого года, сообщил аналитик Bloomberg Эрик Балчунас. Рост интереса инвесторов совпал с обсуждением рисков самостоятельного хранения криптовалют после инцидента с аппаратным кошельком Coldcard, в результате которого были похищены BTC примерно на $116 млн.

ВТБ и Сбер готовят запуск сервисов для торговли криптовалютой в России

ВТБ сообщил о планах занять значимую долю рынка криптовалютных операций в России и развивать это направление через платформу ВТБ Мои Инвестиции, а также с помощью цифрового депозитария. В банке оценивают рынок в несколько десятков миллиардов рублей и ожидают, что он начнет полноценно работать в 2027 году после вступления профильного закона в силу 1 сентября и завершения подготовки всех правил к концу года. Сбер также создает инфраструктуру для торгов криптовалютой и намерен запустить цифровой депозитарий к 1 декабря 2026 года. В банке назвали принятие закона о регулировании крипторынка важным шагом для развития рынка криптоактивов в России.

Morgan Stanley запустил ETP на ETH и SOL

Morgan Stanley вывел на NYSE Arca два биржевых продукта: Morgan Stanley Ethereum Trust под тикером MSSE и Morgan Stanley Solana Trust под тикером MSOL. Фонды отслеживают цену ETH и SOL, берут комиссию 0,14% и планируют направлять часть монет в стейкинг. Запуск состоялся после выхода Morgan Stanley Bitcoin Trust, активы которого к середине июля превысили $381 млн. Совокупный объем активов под управлением линейки ETF и ETP компании превысил $14 млрд в 22 продуктах, а 17 июля платформа E*TRADE также открыла спотовую торговлю криптовалютами в партнерстве с Zero Hash.