Kryptovaluta brukere må passe seg: Etherscan-annonser kan tømme lommeboken din for penger

Nylig heiste en bruker på X (tidligere kjent som Twitter) et rødt flagg om tilstedeværelsen av potensielt skadelige phishing-annonser. Disse annonsene ble funnet på Etherscan, en mye brukt blookkjede-explorer.

McBiblets advarte om at visse annonser på Etherscan kan være designet for å stjele digitale verdier fra intetanende lommebøker.

Etherscan-svindleren har nesten 300,000 dollar i lommeboken.

Web3-sikkerhetsplattformen Scam Sniffer reagerte raskt på advarselen og satte i gang en etterforskning. Kort tid etter bekreftet Scam Sniffer tilstedeværelsen av en ny svindel gjennom sin offisielle X-konto.

“Etherscan samler annonser fra plattformer som Coinzilla og Persona, der utilstrekkelig filtrering kan føre til eksponering for phishing-forsøk”, forklarte Scam Sniffer.

Den anerkjente kjededetektiven ZachXBT fordypet seg ytterligere. Han avslørte at phishing på Etherscan er knyttet til en dreneringstjeneste. Videre avslørte ZachXBT at dreneringstjenesten hadde phishet en sekssifret sum fra et offer.

Les mer: Topp kryptovaluta-svindel i 2024

ZachXBT delte også adressen til tyveriet. Da BeInCrypto prøvde å slå opp on-chain-dataene til lommeboken som ble flagget av ZachXBT, fant vi ut at den inneholder 87,08 Ethereum (ETH).

Dette beløpet tilsvarer omtrent $ 298 972 i skrivende stund. I tillegg har svindleren andre tokens og mynter, inkludert $ 25,375 9,642 verdt av OPSEC, $ 4,207 verdt av PEPE og $ XNUMX XNUMX verdt av Ethena (ENA).

Problemet med phishing-svindel er velkjent i det digitale aktivarommet. Det er fortsatt en effektiv taktikk som ofte retter seg mot kryptovaluta- og DeFi-sektorene. I en tidligere rapport fremhevet Scam Sniffer at Wallet Drainers, en spesifikk type skadelig programvare rettet mot kryptovalutainnehavere, hadde samlet nesten 295 millioner dollar i aktiva fra rundt 324,000 ofre.

11. mars 2023 utnyttet en phishing-svindel svingninger i USDC-valutakurser og stjal nesten 7 millioner dollar. Ofrene ble lurt av phishing-nettsteder som utga seg for å være den pålitelige Circle-plattformen. Betydelige tyverier skjedde også nær 24. mars da hackere kompromitterte Arbitrums Discord, noe som sammenfalt med Arbitrums airdrop-aktivitet.

Les mer om dette: Krypto-svindel på sosiale medier: Slik holder du deg trygg

Scam Sniffer fremhever at Inferno Drainer er det mest beryktede av disse skadeprogrammene. Det har samlet inn over 81 millioner dollar i stjålne midler fra 134 000 ofre siden mars 2023. Rapporten nevner at phishing-svindel forkledd som airdrops, organisk trafikk, betalte annonser eller kaprede Discord-lenker er spesielt lumske fordi de er vanskelige å oppdage.