Mensagem da Gate News, 20 de abril — Um ataque coordenado de phishing ao Ethereum drenou $585,000 de quatro vítimas em 11 horas, segundo a Scam Sniffer. Um utilizador, por si só, perdeu $221,000 em Wrapped Bitcoin (WBTC) após assinar uma transação maliciosa.
Os atacantes usaram uma ligação de phishing que parecia legítima para levar os utilizadores a aprovarem transações. Assim que as vítimas assinaram a transação maliciosa, o atacante ganhou acesso aos fundos delas e efectuou transferências em segundos. Ao contrário de piratarias directas de carteiras, este método explorou permissões do utilizador em vez de invadir carteiras. A Scam Sniffer informou que o mesmo drainer visou várias vítimas de forma sequencial, sugerindo que o atacante usou ferramentas de automação para aumentar a eficiência e as taxas de sucesso.
O ataque demonstra com que rapidez os fundos podem ser perdidos através de engenharia social, mesmo quando os utilizadores acreditam que estão a interagir com plataformas legítimas.