Жертва на фишинг атака на стойност $24 милиона е получила частично възстановяване, след като извършителят доброволно е върнал част от откраднатите средства.
Според Scam Sniffer, решение за борба с Web3 измами, извършителят е изпратил обратно на жертвата $9.3 милиона. Кражбата е извършена в края на 2023 г. и включва 9,579 токена stETH на Lido и 4,850 токена Rocket Pool (rETH).
💰 The scammer returned $9.27M in DAI to the victim.
(credits: @bax1337) https://t.co/xwSASQOUis pic.twitter.com/T5vF1Ak3wo
— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) July 13, 2024
Жертвата е станала обект на атаката, одобрявайки „Increase Allowance“ транзакциите по време на фишинг инцидента – често използвана тактика за придобиване на контрол върху активите в портфейла.
Тази уязвимост, особено при ERC-20 токените, позволява на недоброжелатели да експлоатират потребителите чрез злонамерени смарт договори. Атакуващият, използвайки протокола за поверителност Railgun, е възстановил средства, възлизащи общо на 38.84% от откраднатата сума.
Въпреки редките случаи на върнати от хакерите средства, фишинг измамите остават значителен проблем в крипто индустрията, като само през 2023 г. загубите надхвърлят $290 милиона, отчетени от Scam Sniffer.
Пробив в данните в Coinbase предизвика сериозни опасения, след като атакуващите получиха достъп до лични данни на потребители, включително домашни адреси, чрез подкуп на персонал за обслужване на клиенти.
Само няколко дни след като си осигури място в S&P 500, Coinbase е обект на федерално разследване след сериозно нарушение на сигурността, което разкри личните данни на няколко известни потребители.
Владимир Смеркис, ключова фигура зад крипто приложението в Telegram – Mini, Blum, е арестуван в Москва по обвинения в мащабна измама, според съобщения в руски медии.
С нарастването на богатството в сектора на криптовалутите се увеличават и опасностите, пред които са изправени най-изявените участници.