Penipu telah mencuri $3 juta bernilai mata wang kripto dalam masa 24 jam kerana mereka terus menggunakan Iklan Google untuk mengiklankan laman web palsu yang menggunakan perisian penjimatan dompet.
Seperti yang dilaporkan oleh Cointelegraph pada 21 Disember, penipu menggunakan MS Drainer untuk mencuri $59 juta bernilai mata wang kripto pada tahun 2023. Menurut Scam Sniffer, penyerang menggunakan Iklan Google untuk menipu pengguna kripto agar mengakses versi palsu laman web Web3, termasuk Zapper, Lido, Stargate, DefiLlama, Orbiter Finance, dan Radient.
Syarikat keselamatan telah mengenal pasti insiden baru daripada laman web penipuan yang berkaitan dengan alamat penyerang yang sama dalam pangkalan data penipuan mereka pada 25 Disember.
seorang mangsa kehilangan $880,000 bernilai aEthWBTC kepada penipuan phishing kira-kira 11 minit yang lalu. https://t.co/yMM9OSzRDI https://t.co/6n6m0lZQK4 pic.twitter.com/jsrEGTaVJ8
— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 26 Disember 2023
Scam Sniffer mengesahkan kepada Cointelegraph bahawa sekitar $3 juta telah hilang akibat penipuan phishing pada Hari Krismas. Gabungan WBTC, aPolUSDT, aUSDC, dan USDT telah dicuri dalam insiden berasingan mengikut tangkapan skrin yang dikongsi oleh syarikat.
Jurucakap syarikat tersebut mengatakan bahawa keselamatan Iklan Google telah dimaklumkan tentang promosi laman web palsu yang sedang berlangsung dan penggunaan perisian pengekodan dompet pada April 2023. Walau bagaimanapun, Scam Sniffer belum menerima maklum balas daripada platform tersebut.
Berkaitan: Eksploit, penggodaman, dan penipuan mencuri hampir $1B pada tahun 2023: Laporan
Pencurian phishing terkini menjadi pengingat kepada pengguna mata wang kripto untuk memeriksa kesahihan laman web dan transaksi yang diluluskan oleh dompet Web3 mereka.
"Penipuan phishing adalah ancaman utama kepada pengguna sekarang. Untuk mengelakkannya, sebagai pengguna, satu-satunya perkara yang dapat kita lakukan adalah memeriksa setiap permintaan tandatangan dengan teliti," kata jurucakap Scam Sniffer.
Scam Sniffer menemui 10,072 laman web palsu yang menggunakan MS Drainer sepanjang tahun 2023 dalam laporan terkininya mengenai penggunaan perisian pengekodan dompet. Menurut papan pemuka Dune Analytics yang ditubuhkan untuk mengesaninya, perisian tersebut telah digunakan untuk mencuri $58.98 juta bernilai mata wang kripto daripada lebih 63,000 mangsa.
Majalah: Detektif Blockchain: Runtuhnya Mt. Gox melahirkan Chainalysis
