De acordo com o CertiK Alerts, rastreador de segurança de criptografia, uma conta de hacker, “Fake_phishing7064”, recentemente enviou fundos para uma conta de propriedade externa (EOA) por dados Etherscan. O EOA transferiu mais de 100 ethereum (ETH) avaliados em US$ 165 mil para a Tornado Cash, um misturador de criptomoedas.
Ataque de phishing Etherscan
Em um tweet no início de 4 de fevereiro de 2023, CertiK Alert, a conta parece estar movimentando fundos, provenientes de vários ataques de phishing. De acordo com a empresa de segurança criptográfica, o endereço movimentou 981 ETH nos últimos 97 dias.
Por Etherscan, o Conta falsa_Phishing7064 atualmente registra um saldo de 604 ETH avaliado em $ 1 milhão. O endereço recebeu cerca de 8.55 ETH do endereço da carteira 0x70747df6ac244979a2ae9ca1e1a82899d02bbea4 em 3 de fevereiro às 7h UTC. O endereço é muito ativo, tendo feito mais de 20 transações na última semana.
O endereço viu vítimas roubadas de NFTs
Em novembro de 2022, um investidor NFT psicodélico perdeu seu NFT psiconauta para um ataque de phishing. O investidor deu o alarme de roubo no Twitter, culpando a plataforma por não ajudar na recuperação da NFT roubada.
Um usuário do Twitter com o nome de usuário MetaLif3 respondeu à vítima, revelando como eles foram enganados. visitando um site falso o que levou a um dreno de carteira. Depois que o invasor vendeu o Psychonaut NFT, os fundos da negociação foram enviados para o endereço Fake_Phishing7064.
não foi o último incidente de phishing o endereço estava envolvido no ano passado. O embaixador do projeto Tokyo Rebels NFT, LeoBailey11, alertou o entusiasta do Blockchain, ZachXBT, que alguns fundos do infame ciberatacante de phishing “Monkey Drainer” foram movidos para o endereço Fake_Phishing7064.
É essencial ter cuidado ao interagir com Fake_Phishing7046 e contas semelhantes. Essas contas semelhantes para ficar de olho incluem Fake_Phishing7030, Fake_Phishing6103 e Fake_Phishing7045. Além disso, o Etherscan lançou recentemente Proteção ETH, que permite aos usuários proteger suas contas identificando e sinalizando endereços ETH corrompidos.
Notavelmente, o phisher tem usado o Tornado Cash, um misturador de criptografia, para ocultar o vínculo entre depósitos e saques.
Fonte: https://crypto.news/phishing-attacker-moves-funds-to-a-laundering-address/