Злогласни преварант „Монкеи Драинер“ украо милион долара у ЕТХ, ево како

У протекла 24 сата, један од најпопуларнијих превараната у NFT и крипто индустрија, „Монкеи Драинер“, украла је приближно милион долара или 1 ЕТХ из различитих новчаника. Две највеће жртве су новчаници који се завршавају на 700к0а и 02к0, који су заједно изгубили 626 долара.

Главни инструмент који користи преварант је пхисхинг. Технички гледано, блокчејн и новчаници који се не чувају остају безбедни и здрави и једини начин да се добије приступ средствима која су у њима ускладиштена.

2/ Две највеће жртве у протеклом дану укључују 0к02а и 0к626 који су заједно изгубили 370 хиљада долара потписивањем трансакција на злонамерним пхисхинг сајтовима којима управља монкеи драинер, као што су они испод. пиц.твиттер.цом/ХРвмП08УВн

— ЗацхКСБТ (@зацхкбт) Октобар КСНУМКС, КСНУМКС

Најчешћи начин приступа НФТ-овима је путем пхисхинг линкова. Корисници обично примају злонамерни садржај у својој е-пошти, прелазе на везу и затим уносе осетљиве податке довољно да хакери приступе њиховим новчаницима.

Срећом, неке трансакције су биле одбијене од стране мреже, захваљујући чињеници да је Драинер'с новчаници су означени и сада их је одбацила већина валидатора. ЗацхКСБТ је издао упозорење о методи коју користи преварант.

oglasi

Једини начин да заштите средства, корисници треба да се уздрже од посећивања непознатих сајтова који им омогућавају да повежу своје новчанике и потпишу било коју врсту трансакције. Чак и трансакција која изгледа као једноставан трансфер може постати кључ за НФТ или другу имовину садржану у новчаницима.

Два највећа примера су биле веб странице за крађу идентитета покривене као АирДроп странице популарних пројеката као што су Аптос и РТФКТ. Захваљујући узбуђењу око Аптоса, корисници су тражили начин да повећају свој АПТ фонд тако што ће добити неке бесплатне токене. Након што су отишли ​​на веб локацију и унели адресу свог новчаника и потписали трансакције, преваранти су имали приступ својим средствима.

Није јасно да ли Драинер има приступ неким другим новчаницима, тако да се нове лажне трансакције могу појавити на мрежи у будућности.