1 sierpnia b.r. oszust phishingowy ukradł niczego niepodejrzewającej ofierze 20 000 000 USDT przy pomocy tzw. transakcji zero-transfer. Chwilę po dokonaniu przekazu Tether zablokował skradzione USDT w portfelu oszusta, dodając jego adres do czarnej listy.

Kilka dni przed atakiem ofiara wysłała środki na prawidłowy i legalny adres portfela (0xa7B4BAC8f0f9692e56750aEFB5f6cB5516E90570). Jednak w czasie tego transferu oszust przeprowadził transfer tokena o zerowej wartości w sieci Ethereum z adresu ofiary 0x407e4b78c16d22b21b5ddcd0b0f7ad9cb07b9cbc na adres phishingowy 0xa7Bf48749D2E4aA29e3209879956b9bAa9E90570.

Transfery o wartości zerowej nie wymagają zatwierdzenia kluczem prywatnym ofiary. Tenże zerowy przekaz wprowadził w błąd ofiarę przy kolejnej transakcji - ofiara przez pomyłkę wysłała prawdziwy token USDT o wartości 20 milionów dolarów na podstawiony adres portfela – adres oszusta był podobny do adresu zamierzonego odbiorcy. Ofiara przez nieuwagę skopiowała adres z historii, a ponieważ adres ten niewiele różnił się od adresu prawidłowego zamierzonego odbiorcy, omyłkowo wprowadziła adres phishingowy jako adres beneficjenta i wykonała przekaz.

Powyższą transakcję phishingową można śledzić tutaj: https://etherscan.io/tx/0x08255ca0e42a872559437141fa46980e66d907f7668922467d67515b1ebb4b7f 

Bitfinex (wydawca tokena Tether USD) błyskawicznie zablokował adres oszusta - transakcję blokady można śledzić tutaj: https://etherscan.io/tx/0x2675aaf5db84f9f966c431ff82f2173d3251020b11b4939b4961ebedf92c78dd 

Aby uniknąć tego rodzaju zagrożenia, zawsze dokładnie sprawdzaj adres odbiorcy przekazów kryptowalutowych, które realizujesz. Jeśli padłeś ofiarą oszustwa lub ataku phishingowego - niezwłocznie skontaktuj się z nami pod adresem info@crypto-security.online 

 
Kryptowaluty utracone w wyniku ataków typu ransomware, włamań lub innych nielegalnych działań często można wyśledzić i odzyskać. Sprawcy mogą zostać schwytani i ukarani, ich kryptowaluty zabezpieczone, a majątek skonfiskowany w celu naprawienia wyrządzonej szkody. Wymaga to jednak szybkich i zdecydowanych działań ze strony poszkodowanych - powiadomienia organów ścigania oraz firmy specjalizującej się w śledzeniu i odzyskiwaniu skradzionych kryptowalut.

Na naszej stronie www.crypto-security.pl znajdziesz wszystkie nasze informacje kontaktowe. Posiadamy zespół szybkiego reagowania którego zadaniem jest namierzenie kryptowalut w jak najkrótszym możliwym czasie.

Uzyskaj więcej informacji na temat tej sprawy - napisz do nas: info@crypto-security.pl