Korisnici Terra izgubili su 4.3 miliona dolara u kripto prevari tokom 10 dana

SlowMist – blockchain sigurnosna firma – identifikovala je desetine kripto adresa za koje se činilo da su postale žrtve phishing prevare na mreži Terra od 12. aprila. Navodi se da je adresa prevaranta do momenta pisanja ovog teksta imala imovinu od 4.31 miliona dolara.

• Prema SlowMist-u objašnjenje na Twitteru, 4.31 milion dolara imovine zlonamjerno je prebačeno na osumnjičenog sa 52 različite adrese između 12. aprila i 21. aprila.
• Analiza sigurnosnog tima utvrdila je da je većina napada izvršena putem Google phishing oglasa.
• Oglas za krađu identiteta je dizajniran da namami žrtvu da pruži osjetljive informacije/preuzima zlonamjerni softver, često koristeći lažne poruke.
• U ovom slučaju, činilo se da su korisnici bili uhvaćeni prevarama kada su tražili popularne Terra projekte, uključujući Anchor protokol i Astroport.
• sidro je decentralizovani finansijski protokol za trgovanje i zaduživanje, dok je Astroport automatizovana decentralizovana berza.
• Prilikom pretraživanja “Anchor protokol” ili “Astroport”, Google-ov prvi rezultat je prikazao oglase realnog izgleda koji su zapravo bili prijevare. Nazivi domena svake povezane stranice promijenili su se nakon što su korisnici stvarno pristupili njihovim vezama.
• Sljedeći ekran za svaki oglas je podstakao korisnike da povežu svoje novčanike tako što su dali svoje osnovne fraze.
• Seed fraze su ljudski čitljivi oblici privatnih ključeva, koji korisnicima omogućavaju slanje sredstava sa njihovih povezanih blockchain adresa. Općenito, nikada ne treba dijeliti svoj privatni ključ s bilo kim kome ne želi dati pristup.
• Tim SlowMist-a sada preporučuje Terra korisnicima da se suzdrže od klikanja na bilo koje Google oglasne linkove.
• U nedjelju je MetaMask izdao a upozorenje Apple korisnicima o phishing prevarama nakon integracije novčanika s Apple Payom. Uz to, prevaranti koji phish iCloud akreditive korisnika mogu potencijalno ukrasti i njihova kripto sredstva.