Сообщение Gate News, 20 апреля — Скоординированная фишинговая атака на Ethereum вывела $585,000 со счетов четырех пострадавших за 11 часов, сообщает Scam Sniffer. В одиночку один пользователь потерял $221,000 в Wrapped Bitcoin (WBTC) после подписания вредоносной транзакции.
Злоумышленники использовали фишинговую ссылку, которая выглядела правдоподобно, чтобы заставить пользователей одобрить транзакции. После того как жертвы подписали вредоносную транзакцию, атакующий получил доступ к их средствам и выполнил переводы в течение секунд. В отличие от прямых взломов кошельков, этот метод использовал права пользователей, а не пытался взломать кошельки. Scam Sniffer сообщил, что тот же «сливщик» последовательно атаковал нескольких жертв, что указывает на использование злоумышленником инструментов автоматизации для повышения эффективности и вероятности успеха.
Атака демонстрирует, как быстро можно потерять средства из‑за социальной инженерии — даже когда пользователи считают, что взаимодействуют с легитимными платформами.