Usuários do Terra perdem US $ 4.3 milhões em criptografia para golpe de phishing em 10 dias

A SlowMist – uma empresa de segurança blockchain – identificou dezenas de endereços de criptografia que parecem ser vítimas de um golpe de phishing na rede Terra desde 12 de abril. O endereço do golpista supostamente rendeu US $ 4.31 milhões em ativos até o momento da redação.

• De acordo com SlowMist explicação no Twitter, US$ 4.31 milhões em ativos foram transferidos de forma maliciosa para o suspeito de 52 endereços diferentes entre 12 e 21 de abril.
• A análise da equipe de segurança determinou que a maioria dos ataques foi realizada por meio de anúncios de phishing do Google.
• Um anúncio de phishing é projetado para atrair uma vítima para fornecer informações confidenciais/baixar software malicioso, geralmente usando mensagens fraudulentas.
• Nesse caso, os usuários pareciam ter sido pegos pelo golpe ao procurar projetos populares do Terra, incluindo o protocolo Anchor e o Astroport.
• Apresentadora é um protocolo financeiro descentralizado para negociação e empréstimo, enquanto o Astroport é uma troca descentralizada automatizada.
• Ao pesquisar por “Protocolo Anchor” ou “Astroport”, o primeiro resultado do Google apresentou anúncios de aparência realista que na verdade eram golpes. Os nomes de domínio de cada site relacionado mudaram quando os usuários realmente acessaram seus links.
• A tela a seguir para cada anúncio solicitava que os usuários conectassem suas carteiras fornecendo suas frases iniciais.
• As frases iniciais são formas legíveis por humanos de chaves privadas, que permitem que os usuários enviem fundos de seus endereços de blockchain relacionados. Em geral, nunca se deve compartilhar sua chave privada com alguém a quem não deseja conceder esse acesso.
• A equipe do SlowMist agora recomenda que os usuários do Terra evitem clicar em links de anúncios do Google.
• No domingo, a MetaMask emitiu um aviso aos usuários da Apple sobre golpes de phishing após a integração da carteira com o Apple Pay. Com isso, os golpistas que fazem phishing nas credenciais do iCloud dos usuários também podem roubar seus fundos de criptografia.