Terra-användare förlorar 4.3 miljoner USD i krypto till nätfiskebedrägeri under 10 dagar

SlowMist – ett blockchain-säkerhetsföretag – har identifierat dussintals kryptoadresser som har tyckts falla offer för ett nätfiskebedrägeri på Terra-nätverket sedan den 12 april. Bedragarens adress har enligt uppgift rullat in $4.31 miljoner i tillgångar fram till skrivande stund.

• Enligt SlowMist's förklaring på Twitter överfördes tillgångar på 4.31 miljoner dollar med uppsåt till den misstänkte från 52 olika adresser mellan 12 april och 21 april.
• Säkerhetsteamets analys fastställde att majoriteten av attackerna utfördes via Googles nätfiskeannonser.
• En nätfiskeannons är utformad för att locka ett offer att tillhandahålla känslig information/ladda ner skadlig programvara, ofta med hjälp av bedrägliga meddelanden.
• I det här fallet verkade användare ha fångats av bluffen när de sökte efter populära Terra-projekt, inklusive Anchor protocol och Astroport.
• Ankare är ett decentraliserat finansprotokoll för handel och upplåning, medan Astroport är en automatiserad decentraliserad börs.
• När du sökte efter "Anchor protocol" eller "Astroport" visade Googles första resultat realistiska annonser som faktiskt var bedrägerier. Domännamnen för varje relaterad webbplats ändrades när användarna faktiskt fick tillgång till deras länkar.
• Följande skärm för varje annons uppmanade användarna att ansluta sina plånböcker genom att ange sina fröfraser.
• Fröfraser är mänskliga läsbara former av privata nycklar, som tillåter användare att skicka pengar från sina relaterade blockchain-adresser. I allmänhet bör man aldrig dela sin privata nyckel med någon som man inte vill ge den åtkomsten till.
• SlowMist-teamet rekommenderar nu att Terra-användare avstår från att klicka på några Google-annonslänkar.
• På söndagen utfärdade MetaMask en varning till Apple-användare om nätfiskebedrägerier efter plånbokens integration med Apple Pay. Med detta kan bedragare som nätfiskar användares iCloud-uppgifter potentiellt även stjäla deras kryptomedel.