Мошенники маскируются под службу безопасности SlowMist: выявлена новая схема кражи приватных ключей

436

2 мин

02.06.2025

Команда безопасности SlowMist выявила новую схему мошенничества, замаскированную под сервис анализа «рискованных разрешений» в криптокошельках. Пострадавший пользователь обратился за помощью после того, как не смог отозвать одно из них, показанных на подозрительном сайте, замаскированном под SlowMist. Интерфейс ресурса имитировал Revoke — популярный инструмент верификации подписей, и выдавал тревожные сообщения о «рискованной авторизации». Для устранения проблемы пользователю предлагалось ввести приватный ключ.

В ходе расследования выяснилось, что ресурс — фишинговая платформа. Все введенные данные пересылаются напрямую на e-mail адрес злоумышленников — Антифишинговый сервис ScamSniffer также подтвердил злонамеренность создателей сайта. Визуально он полностью копирует интерфейс легитимных инструментов, но любые результаты «проверки» подставляются автоматически — вне зависимости от введенного адреса кошелька.

Организатором атаки стал пользователь @Titanspace3, который ведет активность под видом сотрудника SlowMist и использует аватар популярного крипторасследователя ZachXBT. Он также управляет аккаунтом с 74 тыс. подписчиков в X (Twitter), где комментирует под постами известных криптоэнтузиастов, якобы предупреждая о «проблемах в их кошельках» и указывая ссылку на фишинговый сайт.

Сценарий атаки выстроен по следующей схеме: сначала формируется ощущение срочной угрозы через фальшивые предупреждения; затем жертва направляется на поддельный ресурс; далее под предлогом «отзыва прав» ее просят ввести приватный ключ. Все действия сопровождаются оформлением, похожим на легитимные инструменты безопасности. Эксперты SlowMist подчеркивают, что никогда нельзя вводите свой приватный ключ или seed-фразу ни на одном сайте, независимо от срочности ситуации или визуального доверия к платформе.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

На Trade xyz за 12 часов наторговали SPCX на $41,96 млн, капитализацию оценили в $2,493 трлн

На платформе Trade xyz в разделе Pre-IPO за 12 часов после запуска торгов токеном SpaceX (SPCX) объем сделок достиг $41,96 млн, а заявленные вложения составили $27,27 млн. Текущая цена SPCX — $210, что соответствует оценке рыночной капитализации в $2,493 трлн. Стартовая цена была $150, расчет велся исходя из 11,87 млрд акций, что давало оценку в $1,78 трлн.

Открытый интерес по RWA на Hyperliquid обновил максимум и достиг $2,6 млрд

Hyperliquid сообщила, что открытый интерес к торговле реальными активами (RWA) на платформе вырос до $2,6 млрд, обновив исторический максимум. По данным компании, показатель удвоился по сравнению с уровнем двухмесячной давности на фоне растущего спроса на круглосуточную торговлю RWA в блокчейне.

Три макрориска давят на крипторынок, несмотря на продвижение Clarity Act в США

Хотя Банковский комитет Сената США одобрил законопроект Clarity Act, криптоактивы остаются под давлением из-за ухудшения макроусловий. Аналитики выделяют три ключевых риска: рост волатильности казначейских облигаций США (индекс MOVE вырос на 14,7% до 79,87), усиление угрозы резкого укрепления иены и сворачивания carry trade при приближении USD/JPY к 160, а также подорожание нефти WTI и Brent выше $100 за баррель, что может разогнать инфляцию. Дополнительно рынок тревожит безопасность: с 2026 года в 8 крупных атаках на кросс-чейн-бриджи хакеры похитили около $328 миллионов.

Банк Англии и FCA обсуждают правила для токенизированных ценных бумаг на оптовом рынке

Банк Англии и Financial Conduct Authority запустили общественное обсуждение регулирования оптового рынка токенизированных ценных бумаг в Великобритании, включая инфраструктуру и рыночные практики, а также вопросы расчетов и использования токенизированного обеспечения. Отзывы принимаются до 3 июля, а сводный документ планируют выпустить летом 2026 года и затем представить дорожную карту развития цифрового оптового рынка. Параллельно 16 компаний тестируют выпуск, торговлю и расчеты в рамках Digital Securities Sandbox, а Банк Англии также обсуждает расширение режимов работы RTGS и CHAPS с целью к 2028 году запустить синхронизированные расчетные услуги для поддержки токенизированных активов.

BlackRock перевела на Coinbase 2 221 BTC и 26 572 ETH

BlackRock отправила на Coinbase 2 221 BTC на сумму около $170,59 млн и 26 572 ETH примерно на $56,17 млн. Переводы зафиксировал сервис Onchain Lens.