Потърпевш от фишинг атака успя да възстанови откраднати средства

Жертва на фишинг атака на стойност $24 милиона е получила частично възстановяване, след като извършителят доброволно е върнал част от откраднатите средства.

Според Scam Sniffer, решение за борба с Web3 измами, извършителят е изпратил обратно на жертвата $9.3 милиона. Кражбата е извършена в края на 2023 г. и включва 9,579 токена stETH на Lido и 4,850 токена Rocket Pool (rETH).

Жертвата е станала обект на атаката, одобрявайки „Increase Allowance“ транзакциите по време на фишинг инцидента – често използвана тактика за придобиване на контрол върху активите в портфейла.

Тази уязвимост, особено при ERC-20 токените, позволява на недоброжелатели да експлоатират потребителите чрез злонамерени смарт договори. Атакуващият, използвайки протокола за поверителност Railgun, е възстановил средства, възлизащи общо на 38.84% от откраднатата сума.

Въпреки редките случаи на върнати от хакерите средства, фишинг измамите остават значителен проблем в крипто индустрията, като само през 2023 г. загубите надхвърлят $290 милиона, отчетени от Scam Sniffer.