Përdoruesit e Terra humbasin 4.3 milion dollarë në Crypto për mashtrimin e phishing për 10 ditë

SlowMist – një firmë e sigurisë blockchain – ka identifikuar dhjetëra adresa kriptosh që duket se kanë rënë viktimë e një mashtrimi phishing në rrjetin Terra që nga 12 prilli. Adresa e mashtruesit thuhet se ka grumbulluar 4.31 milion dollarë në asete deri në momentin e shkrimit.

• Sipas SlowMist's shpjegim në Twitter, 4.31 milionë dollarë në asete iu transferuan me qëllim të keq të dyshuarit nga 52 adresa të ndryshme midis 12 prillit dhe 21 prillit.
• Analiza e ekipit të sigurisë përcaktoi se shumica e sulmeve u kryen përmes reklamave phishing të Google.
• Një reklamë phishing është krijuar për të joshur një viktimë që të sigurojë informacione të ndjeshme/të shkarkojë softuer me qëllim të keq, shpesh duke përdorur mesazhe mashtruese.
• Në këtë rast, përdoruesit dukej se ishin kapur nga mashtrimi kur kërkonin projekte të njohura Terra, duke përfshirë protokollin Anchor dhe Astroport.
• Spirancë është një protokoll i decentralizuar financiar për tregtimin dhe huamarrjen, ndërsa Astroport është një bursë e automatizuar e decentralizuar.
• Kur kërkohej për "Anchor protocol" ose "Astroport", rezultati i parë i Google prezantoi reklama me pamje realiste që ishin në të vërtetë mashtrime. Emrat e domenit të çdo faqeje të lidhur ndryshuan sapo përdoruesit të hynin në lidhjet e tyre.
• Ekrani i mëposhtëm për secilën reklamë i nxiti përdoruesit të lidhnin kuletat e tyre duke ofruar frazat e tyre fillestare.
• Frazat e farës janë forma të çelësave privatë të lexueshëm nga njeriu, të cilët i lejojnë përdoruesit të dërgojnë fonde nga adresat e tyre të lidhura me zinxhirin bllokues. Në përgjithësi, askush nuk duhet ta ndajë kurrë çelësin e tyre privat me këdo të cilit ata dëshirojnë të mos i japin atë akses.
• Ekipi i SlowMist tani rekomandon që përdoruesit e Terra të përmbahen nga klikimi i ndonjë lidhjeje reklamimi të Google.
• Të dielën, MetaMask lëshoi ​​një Paralajmërimi për përdoruesit e Apple në lidhje me mashtrimet e phishing pas integrimit të portofolit me Apple Pay. Me këtë, mashtruesit që mashtrojnë kredencialet iCloud të përdoruesve mund të vjedhin gjithashtu fondet e tyre kripto.