Очередной масштабный инцидент в сфере криптобезопасности: неизвестный держатель цифровых активов стал жертвой точечной фишинговой атаки, в результате которой его кошельки были опустошены на 25,6 миллиона долларов. По данным аналитиков Scam Sniffer, весь процесс экспроприации средств занял у злоумышленников рекордные 15 минут.
В числе основных похищенных активов фигурируют 6,3 млн долларов в aWBTC, 5,1 млн в стейблкоинах DAI, 4,7 млн в «завернутых» биткоинах (WBTC) и 2,6 млн в эфирах. Чтобы максимально быстро замести следы, мошенники оперативно пропустили украденные биткоин-деривативы через децентрализованные обменники, консолидировав капитал в 20 миллионов DAI и 3000 ETH. После этого ликвидность была фрагментирована и распределена по четырем новым адресам, где она, по наблюдениям экспертов, пока остается в состоянии покоя.
Любопытнее всего то, что для этого инвестора подобное фиаско стало уже вторым. В сентябре 2023 года он уже терял колоссальные 24,23 миллиона долларов, по неосторожности подписав вредоносную транзакцию на поддельном сайте, за которым стояла печально известная группировка Inferno Drainer. Тогда добычей хакеров стали 4851 токен rETH и 9579 stETH. Впрочем, та история получила неожиданный финал: позже злоумышленники по неизвестным причинам вернули жертве около 90% похищенного. Останется ли нынешний инцидент трагедией без хэппи-энда, покажет время, однако совокупный объем средств, побывавших под угрозой из-за уязвимостей этого пользователя, уже приближается к 50 миллионам долларов.