Stracił na kryptowalutach! Uwaga na nowy scam!

Pewien inwestor stracił ponad 69 mln USD w kryptowalutach. Potwierdziła to firma CertiK. Jak doszło do utraty środków? Właściciel bitcoinów przesłał je na niewłaściwy adres.

Stracił na kryptowalutach przez parę znaków

Jak doszło do kradzieży? Najgorsze jest to, że nie była to de facto kradzież. Inwestor kryptowalut dobrowolnie przesłał przestępcom środki. Jak to możliwe? 

Chodzi o bardzo specyficzne oszustwo. Haker tworzy adres w blockchainie, który jest bliźniaczo podobny do tego jego ofiary. A konkretnie: zawiera takie same znaki na początku i na końcu. To te dwa fragmenty najczęściej sprawdzają osoby, które robią kryptowalutowy „przelew”.

Potem przestępca zaczyna spamować adres ofiary. Wysyła na niego transakcje o bardzo niskiej wartości. Potem inwestor, który chce znów przesłać na swój adres środki, może pomyłkowo skopiować adres z historii portfela. Jeżeli nie sprawdzi go dokładnie, może przesłać kryptowaluty swojemu prześladowcy.

Sytuacji nie poprawiają sami twórcy portfeli. „Oszuści są teraz tak dobrzy, że generują adresy z tymi samymi znakami początkowymi i końcowymi, które większość ludzi sprawdza podczas wykonywania przelewu kryptowalut” – napisał jakiś czas temu w mediach społecznościowych CZ. „W rzeczywistości wiele portfeli ukrywa środkową część adresu za pomocą znaku „…”, aby interfejs użytkownika wyglądał lepiej. Następnie oszust używa [sic!] tego adresu do wysyłania Ci zbędnych transakcji, dzięki czemu adres będzie widoczny w Twoim portfelu”, dodał.

Bohater tego tekstu przesłał hakerowi wrapped bitcoins warte ponad 69 mln USD.

Ubój świń

Nadal sporym zagrożeniem jest też tzw. „pig butchering”. Hakerzy odzywają się do ofiary w social mediach, zdobywają jej zaufanie i nakłaniają do przesłania środków na kontrolowaną przez nich platformę. Potem znikają z pieniędzmi.

 „Oszustwa inwestycyjne są jednym z głównych metod, za pomocą których oszuści nakłaniają do kupowania i przesyłania im kryptowalut” — czytamy w komunikacie Federalnej Komisji Handlu. „Oszuści podszywają się również pod firmy, agencje rządowe i stosują inne taktyki” — ostrzegają urzędnicy.

Źródło: Business Insider

Więcej newsów na dailychain.io