Хакерска атака: Стотици EVM портфейли източени от фишинг схема

Пробив в сигурността удари множество портфейли, съвместими с Ethereum Virtual Machine (EVM), след като неидентифициран нападател успя да източи стотици сметки, използвайки вероятна фишинг схема. Всеки от засегнатите потребители е загубил малки суми, обикновено под $2 000, но обхватът на атаката подчертава постоянните уязвимости в децентрализираната екосистема.

Какво се случи?

Според анализа на известния изследовател на блокчейн технологии ZachXBT, атаката е обширна, но с ниска стойност. Хакерските действия включват фалшиви имейли, които се представят за комуникация от MetaMask, популярният Web3 портфейл. Изследвания показват, че методът на атака е автоматизиран и насочен към широк кръг потребители. Важно е да се отбележи, че Владимир С., експерт по киберсигурност, съветва потребителите да отменят одобренията на смарт договори и да следят внимателно активността на портфейлите си.

Връзка с Trust Wallet

Инцидентът е свързан и с наскоро регистриран пробив в Trust Wallet, който доведе до загуби от около 7 милиона долара на Коледа. Според информация, пробивът е резултат от атака на веригата на доставки, при която бяха компрометирани npm пакети, използвани в разработката на портфейла. Зловредният код е бил качен чрез компрометирано разширение в Chrome Web Store, което е било изтеглено от нищо неподозиращи потребители.

Екипът на Trust Wallet потвърди, че мобилното приложение не е било засегнато, а Binance, собственик на Trust Wallet, се ангажира да компенсира засегнатите потребители. Според експерти в индустрията, включително съоснователя на Binance Changpeng Zhao, нападението предполага възможно участие на вътрешни лица, поради сложността на атаката и достъпа до изходния код.

Този инцидент подчертава необходимостта от стриктни мерки за сигурност както за крипто проектите, така и за потребителите. Съществуващите заплахи от кибер атаки продължават да се развиват, което изисква от общността да действа по-внимателно, за да се справи с рисковете, които засягат различни платформи и мрежи.

Предупреждение за риск при инвестиции в криптовалути: Крипто активите са силно волатилни. Вашият капитал е изложен на риск. Не инвестирайте, освен ако не сте готови да загубите всички средства, които инвестирате.