سرقت ۱۲ میلیون دلار در ۵ روز؛ کاربران نسبت به حملات فیشینگ هوشیار باشند!
طی یک کلاهبرداری عظیم فیشینگ، ۱۲ میلیون دلار ظرف پنج روز از چهار قربانی دزدیده شده که نشان می‌دهد بخش امنیت در حوزه ارزهای دیجیتال هنوز نیاز به بهبود دارد. استفاده هکرها از تابع create۲، آنها را قادر ساخته است تا از آدرس‌های موقت سوءاستفاده کنند و لیست سیاه کیف‌پول‌ها را دور بزنند.
به گزارش پلتفرم ردیابی کلاهبرداری اسکم اسنیفر (Scam Sniffer)، مجوز ERC۲۰ به یک سلاح استاندارد تبدیل شده که تاثیر حملات تخلیه کیف پول را با توکن‌های وثیقه تشدید می‌کند.
این شرکت می‌گوید که استفاده محاسبه‌شده از امضاهای مجوز ERC۲۰، به یک رویه برای چنین کلاهبرداری‌هایی تبدیل شده است.
این یک خطر بزرگ برای کاربرانی است که طعمه امضاهای ظاهراً قانونی ERC۷۲۱ می‌شوند که برای تأیید توکن بدون گس طراحی شده‌اند. در همین حال، دیوید شوارتز، مدیر ارشد فناوری ریپل، اخیراً یک کلاهبرداری فیشینگ را افشا کرده که کاربران بازار ان‌اف‌تی اوپن‌سی (OpenSea) را هدف قرار داده است.
او خاطرنشان کرد که این کلاهبرداری شامل ایمیل‌های جعلی است که به نظر می‌رسد از طرف اوپن‌سی ارسال شده‌اند و به کاربران پیشنهاد خرید ان‌اف‌تی می‌دهند.
شوارتز اضافه کرد که این ایمیل‌ها حاوی یک لینک مخرب است که کاربران را به یک صفحه جعلی از سایت اوپن‌سی هدایت می‌کند و هدف آن، سرقت اطلاعات کاربران است. این موضوع، پیچیدگی روزافزون نحوه فعالیت هکرها در فضای دارایی دیجیتال را برجسته می‌کند.
علاوه بر این، کلاهبرداری‌های مشابه دیگری هم گزارش شده که نشان‌دهنده روند رو به رشد فعالیت‌های مجرمانه در حوزه کریپتو است. این گزارش‌ها، لزوم افزایش هوشیاری و اقدامات امنیتی را در بین کاربران و پلتفرم‌های ارز دیجیتال نشان می‌دهد.