Kripto lietotājs zaudē $908K klusā maka izsūknēšanas krāpšanā – 16 mēnešus pēc parakstīšanas
Šodien notika kaut kas šokējošs — kripto lietotājs zaudēja $908,551 USDC krāpšanā, un visskarbākais ir tas, ka... krāpšana patiesībā sākās 16 mēnešus atpakaļ, bez upura jebkādas nojautas.
2024. gada aprīlī šī persona neapzināti apstiprināja aizdomīgu ERC-20 token — varbūt tas bija viltots gaisa pilinātājs vai spilgta tīmekļa vietne. Nekas notika uzreiz, tāpēc viņi, iespējams, aizmirsuši. Bet pēc 458 dienām, 2025. gada 2. augustā, krāpnieks izmantoja to veco apstiprinājumu un pilnībā iztukšoja maku.
Krāpnieks pacietīgi gaidīja, līdz makā bija lieli līdzekļi. Jūlijā upuris pārskaitīja $762K uz savu MetaMask, un tad apmēram stundu vēlāk, vēl $146K uz Kraken saistītu maku. Kad viss bija centralizēts, uzbrucējs uzbruka.
Maks, kurš izsūknēja līdzekļus, bija nosaukts pink-drainer.eth (0x67E5Ae). Krāpšanas detektors apstiprināja, ka tas bija aizkavēts pikšķerēšanas uzbrukums — viens no tiem, kad jūs apstiprināt kaut ko, un mēnešus vēlāk tas tiek izmantots pret jums, kad jūs vismazāk to gaidāt.
Tas nav tikai vienreizējs gadījums. Tikai 2025. gada jūlijā tika nozagti vairāk nekā $142 miljoni 17 dažādos uzbrukumos. Un lielākajā daļā gadījumu upuri bija parakstījuši apstiprinājumus ilgi pirms kaut kas tika nozagts.
Es gribu to teikt skaidri visiem: regulāri atceliet savus vecos token apstiprinājumus.
Neignorējiet to tikai tāpēc, ka gāzes maksa šķiet augsta — jūsu viss maku vērts ir daudz vairāk nekā šī mazā maksa.
Izmantojiet rīkus, piemēram, Etherscan token apstiprinājumu pārbaudītāju. Un, pats svarīgākais:
Vienmēr izmantojiet WalletConnect, kad mijiedarbojaties ar dApps. Palikt droši vairs nav opcija — tas ir nepieciešams.
Tas nebija tikai uzlaušana… tas bija slazds, kas tika iestādīts pirms gada. Tas var notikt ikvienam. Tāpēc palieciet modri, divreiz pārbaudiet savus apstiprinājumus — vai arī kādu dienu jūsu atlikums var vienkārši samazināties līdz nullei.
#CryptoScamAlert #WalletSecurity #TrumpTariffs