Enligt CertiK Alerts, kryptosäkerhetsspårare, skickade ett hackerkonto, "Fake_phishing7064", nyligen pengar till ett externt ägt konto (EOA) per Etherscan-data. EOA har flyttat över 100 ethereum (ETH) värderat till $165k till Tornado Cash, en kryptomixer.
Etherscan nätfiske-attack
I en tweet i början av februari 4, 2023, CertiK Alert, verkar kontot flytta pengar, intäkter från olika nätfiskeattacker. Enligt kryptosäkerhetsföretaget flyttade adressen 981 ETH under de senaste 97 dagarna.
Per Etherscan, den Fake_Phishing7064-konto registrerar för närvarande ett saldo på 604 ETH värderat till 1 miljon dollar. Adressen fick ca 8.55 ETH från plånboksadress 0x70747df6ac244979a2ae9ca1e1a82899d02bbea4 den 3 februari kl. 7 UTC. Adressen är mycket aktiv, efter att ha gjort mer än 20 transaktioner den senaste veckan.
Adressen har sett offren svepte av NFTs
I november 2022 förlorade en Psychedelic NFT-investerare sin Psychonaut NFT till en nätfiskeattack. Investeraren slog stöldlarm på Twitter och anklagade plattformen för att inte hjälpa till med att återställa den stulna NFT.
En Twitter-användare med användarnamnet MetaLif3 svarade offret och avslöjade hur de lurades in besöker en falsk webbplats vilket ledde till ett plånboksavlopp. Efter att angriparen sålt Psychonaut NFT skickades pengarna från handeln till adressen Fake_Phishing7064.
Det var inte det sista nätfiske-incident adressen gällde förra året. Tokyo Rebels NFT-projektets ambassadör LeoBailey11 varnade Blockchain-entusiasten ZachXBT om att några medel från den ökända nätfiskeangriparen "Monkey Drainer" flyttades till Fake_Phishing7064-adressen.
Det är viktigt att vara försiktig när du interagerar med Fake_Phishing7046 och liknande konton. Sådana liknande konton att hålla ett öga på inkluderar Fake_Phishing7030, Fake_Phishing6103 och Fake_Phishing7045. Dessutom lanserades Etherscan nyligen ETH-skydda, som tillåter användare att skydda sina konton genom att identifiera och flagga förorenade ETH-adresser.
Noterbart har nätfiskaren använt Tornado Cash, en kryptomixer, för att dölja kopplingen mellan insättningar och uttag.
Källa: https://crypto.news/phishing-attacker-moves-funds-to-a-laundering-address/