Фишинг-атака

Сообщение ChainCatcher, согласно мониторингу GoPlus, один пользователь потерял 97 000 долларов США в токенах SYN из-за того, что 922 дня назад подписал злонамеренную сделку Permit. После этого он не отменил соответствующие разрешения, что снова привело к краже токенов SYN на сумму 122 000 долларов США.

Сообщение от ChainCatcher, по данным компании безопасности Salus, один пользователь потерял около 550 000 USDC, кликнув на спонсируемую рекламу Google и попав на поддельный сайт Hyperliquid. В этом случае использовалась специализированная инфраструктура "кражи монет", связанная с системой Inferno. Связанные услуги привлекают клиентов через аккаунты в Telegram, предлагая вредоносные скрипты, автоматическое похищение, кросс-чейн вывод средств и автоматическое распределение средств.В данном случае группа фишеров отвечает за покупку рекламы, развертывание поддельных входов и предоставление конечного адреса для получения средств; после успешной кражи монет фон автоматически завершает разделение средств. Общая сумма, связанная с данной группой, составляет около 52,74 миллиона долларов, и она уже была связана с несколькими крупными фишинговыми инцидентами, такими как 23 сентября 2025 года, когда первоначальный атакующий UXLINK столкнулся с повторным фишингом авторизации, потеряв около 542 миллиона UXLINK; 15 апреля 2026 года официальный домен CoW.fi был захвачен, связанный ущерб составил 316 000 USDC; 9 июля 2026 года поддельный DApp/фишинг на авторизацию поддельного аирдропа украл около 1 миллиона USDT. Salus утверждает, что соответствующие доказательства и адреса с высоким риском были переданы соответствующим органам для обработки.

Сообщение ChainCatcher, по данным мониторинга PeckShieldAlert, адрес, помеченный как Bofur Capital, подвергся атаке адресного отравления после вывода средств из Compound, с потерями около 2 миллионов долларов.Фишеры отправили транзакцию с пылью на сумму 0.0002 USDC, подделав похожий адрес. Жертва ошиблась, скопировав и вставив неправильный адрес, что привело к краже средств. Украденные средства были обменены на около 2 миллионов DAI.

Сообщение ChainCatcher, по данным CoinDesk, Налоговая служба США (IRS) выпустила предупреждение о том, что распространяется высококлассная фишинговая кампания, нацеленная на владельцев криптовалюты в США. Злоумышленники подделывают официальные налоговые письма, чтобы заставить пользователей сканировать вредоносные QR-коды с целью кражи учетных данных криптовалютных кошельков и приватных ключей.Сообщается, что злоумышленники высылают бумажные письма, выдавая себя за IRS, создавая ощущение срочности под предлогом "налогового соблюдения" и "проверки аккаунта", и прикрепляют QR-коды к письмам. Как только пользователь сканирует код, он может быть перенаправлен на поддельный сайт, что приведет к утечке информации для входа в кошелек, мнемонических фраз или приватных ключей, что может привести к краже цифровых активов.IRS напоминает налогоплательщикам, что официальные органы не будут запрашивать у пользователей приватные ключи криптовалютных кошельков, мнемонические фразы или проводить подобные операции "проверки кошелька" через неофициальные каналы. Владельцы криптовалюты должны быть осторожны с любыми подозрительными письмами и сообщениями, которые требуют сканирования QR-кодов, подключения кошелька или предоставления конфиденциальной информации.С увеличением числа владельцев криптоактивов продолжается рост социальных инженерных атак на цифровые кошельки, и регулирующие органы и учреждения безопасности усиливают предупреждения о связанных мошеннических действиях.

ChainCatcher сообщает, что по данным Cointelegraph, компания по кибербезопасности Rapid7 раскрыла криптофишинговую операцию под названием Operation Asterix, целью которой стали около 885 тысяч номеров мобильных телефонов из нескольких стран, и жертвы были направлены на поддельные сайты кошельков. 5576 номеров мобильных телефонов уже совпадают с учетными записями пользователей Binance и были внесены в список атак.Злоумышленники крадут мнемонические фразы, выдавая себя за поддельные приложения Ledger, Trezor и Exodus, одновременно используя поддельные электронные письма и телефонные звонки для связи с жертвами. Rapid7 также обнаружила, что из более чем 316 тысяч мобильных номеров в Германии 43066 совпадают с криптовалютными торговыми счетами, что составляет около 13,6% от общего числа. Связанные атаки также включают массовые инструменты проверки номеров мобильных телефонов для учетных записей Kraken, в ходе расследования было установлено, что инструменты ИИ широко использовались в фишинговых операциях.Данные компании по безопасности блокчейна Hacken показывают, что в первом квартале этого года фишинговые атаки и мошенничество в социальной инженерии привели к убыткам в 306 миллионов долларов, что составляет большую часть от общего убытка криптоиндустрии в 482 миллиона долларов.

Сообщение ChainCatcher, детектив на блокчейне Specter опубликовал на платформе X, что учитывая период времени, охваченный украденными данными, это может означать, что утечка данных произошла еще в апреле, но не позднее начала мая. Однако заинтересованные стороны до недавнего времени, примерно одновременно с объявлением Trezor о своей утечке данных, решили сохранять молчание.Некоторые пользователи уже тогда получили фишинговые атаки и понесли убытки, но заинтересованные стороны не проявили прозрачности, не предупредили пользователей и не сделали никаких предупреждений о рисках, а лишь отрицали утечку данных.

Сообщение ChainCatcher, Bitcoin News на платформе X сообщает, что Trezor утверждает, что данные его клиентов были раскрыты из-за уязвимости в службе логистики ShipMonk. Клиенты, которые сделали заказы в США, Великобритании, Швеции, Колумбии, Бразилии, Италии или Португалии за последние 90 дней, могут быть затронуты. Раскрытые данные включают полное имя, адрес доставки, номер телефона, адрес электронной почты и номер заказа.Trezor заявляет, что их система не была взломана, устройства по-прежнему безопасны, но предупреждает затронутых клиентов о необходимости остерегаться тщательно спланированных фишинговых атак с использованием раскрытой информации.

Сообщение ChainCatcher, соучредитель FlashRescue @DarcyAri опубликовал на платформе X, что инцидент с фишингом, связанным с платной рекламой Google Hyperliquid, уже привел к убыткам в размере около 550 тысяч долларов.Адреса, связанные с атакующими, были опубликованы, пользователи должны быть осторожны с рисками фишинга в платной рекламе Google и обращать внимание на безопасность своих активов.

Сообщение ChainCatcher, согласно Cryptopolitan, компания по кибербезопасности Malwarebytes обнаружила, что пользователь форума киберпреступности продает "инструмент для мошенничества" за 500 долларов, который позволяет создать сайт предзаказа токенов, подделывающих Tesla $TSLA, практически без технического фона.Процесс мошенничества следующий: после ввода имени пользователя X на странице отображается его реальное фото, создавая иллюзию "направленного приглашения", в сочетании с обратным отсчетом и предупреждениями о повышении цен, создавая чувство срочности. Если жертва выбирает опцию "15% бонусная ссылка на кошелек", от нее требуют ввести 12 слов восстановительной фразы, что приводит к опустошению кошелька; если выбирается прямое "инвестирование", необходимо отправить криптоактивы на адрес, контролируемый мошенниками, после чего на поддельной панели управления отображается фальшивый баланс. Панель управления этого инструмента позволяет оператору в реальном времени отслеживать жертв, собирать восстановительные фразы и предварительно проверять баланс кошелька, чтобы решить, стоит ли действовать. Malwarebytes обнаружила этот инструмент 16 мая, недавно пользователи IRS и Ledger также столкнулись с аналогичными фишинговыми атаками.

Сообщение от ChainCatcher, по данным мониторинга Cyvers Alert, было зафиксировано событие атаки с подменой адреса, в результате которого жертва понесла убытки в размере около 100 тысяч долларов США в USDT. Преступник около 66 дней назад осуществил атаку на кошелек жертвы, подменив адрес, создав злонамеренный адрес, похожий на нормальный адрес для взаимодействия, отправив транзакцию. Жертва не проверила полный адрес кошелька и ошибочно перевела средства на адрес преступника.После инцидента преступник, чтобы избежать потенциального риска заморозки, обменял украденные USDT на ETH, в настоящее время в кошельке хранится около 52.8 ETH. Cyvers напоминает пользователям, что при проведении транзакций в сети всегда следует полностью проверять адрес кошелька, чтобы избежать полагания только на записи адресов в истории транзакций.В то же время, агентства безопасности рекомендуют использовать инструменты безопасности на основе ИИ для реального времени обнаружения аномальных транзакционных действий, чтобы снизить риски подмены адресов, фишинговых атак и других угроз. Атаки с подменой адресов в последние годы стали одним из распространенных способов мошенничества в области криптоактивов, преступники обычно используют привычку пользователей копировать адреса из истории транзакций, подделывая похожие адреса, чтобы ввести пользователей в заблуждение и заставить их ошибочно перевести активы.

Сообщение ChainCatcher, детектив на блокчейне ZachXBT опубликовал пост, в котором говорится, что угроза из США Тиффани Миланович, выдавая себя за службу поддержки аппаратных кошельков и централизованных бирж, участвовала как минимум в краже криптоактивов на сумму около 5 миллионов долларов.Ее методы включают маскировку под поддержку по электронной почте Bitcoin IRA, в одной из атак она перевела около 1,2 миллиона долларов BTC и ETH из кошелька жертвы Trezor, в другом случае украла около 500 тысяч долларов BTC из аккаунта Coinbase. Тиффани отвечала за то, чтобы под видом "звонка службы поддержки" заставить жертву отдать доступ к средствам, после чего она хвасталась украденными деньгами в социальных сетях и группах Telegram, записывала насмешки над жертвами и сотрудничала с другими злоумышленниками, используя фишинговые панели и услуги мгновенного обмена для отмывания денег; часть украденных средств до сих пор находится в спящем состоянии на блокчейне.Угроза под кодовым именем "Тиффани" подозревается в участии в нескольких кражах криптоактивов, ставя украденные средства на азартные игры в крипто-казино. Платформа Shuffle заморозила соответствующие аккаунты на основании доказательств, предоставленных ZachXBT; ранее Тиффани делилась копией ордера на обыск и изъятие из штата Коннектикут, дата документа предшествует части рассматриваемых событий.ZachXBT уже собрал записи чатов, аудиозаписи и доказательства на блокчейне, предсказывая, что данное лицо может столкнуться с дальнейшими юридическими последствиями. Эта угроза также связана с делом Джона Дагиты (Lick), который подозревается в краже более 46 миллионов долларов криптоактивов из конфискованного правительством США кошелька.

Сообщение ChainCatcher, Bitcoin News опубликовал на платформе X, что один из пользователей Trezor заявил, что его пожизненные сбережения были украдены после того, как он кликнул на поддельный результат поиска Google, выдающий себя за Trezor. Эта фишинговая страница размещена на Google Sites и, как сообщается, побуждает жертв вводить семена восстановления кошелька.Trezor заявил, что работает над обработкой этого отчета, продвигая удаление этого сайта, и напоминает пользователям никогда не вводить резервные копии кошелька или мнемонические фразы на любых сайтах или онлайн-формах. Спонсируемая Google фишинговая реклама по-прежнему является постоянным способом атаки на пользователей криптовалют.

Сообщение ChainCatcher, согласно официальным данным, Фонд Ethereum в рамках "Программы безопасности на триллион долларов" (Trillion Dollar Security, 1TS) объявил о предоставлении специального финансирования Фонду свободы прессы (Freedom of the Press Foundation, FPF) для поддержки непрерывной разработки инструмента с открытым исходным кодом WEBCAT, чтобы решить долгосрочные проблемы безопасности верификации фронтенд-кода в кошельках Ethereum и децентрализованных приложениях (DApp).WEBCAT (Web-based Code Assurance and Transparency) — это инструмент с открытым исходным кодом, предназначенный для помощи браузерам в проверке того, соответствует ли загружаемый код сайта версии, опубликованной разработчиком.Это финансирование будет способствовать расширению WEBCAT для кошельков Ethereum и сценариев приложений, позволяя пользователям проверять, не были ли изменены фронтенд-страницы, которые они посещают.Фонд Ethereum заявил, что в настоящее время HTTPS, хотя и может проверять сайты, к которым подключаются пользователи, и шифровать связь, не может доказать, что фактически работающий фронтенд-код сайта соответствует версии, опубликованной разработчиком. Если злоумышленник контролирует фронтенд-код сайта, он может изменить адрес получения транзакции без ведома пользователя или заставить пользователя подписать транзакцию, которая не соответствует содержимому страницы.Фонд Ethereum отметил, что атаки на фронтенд стали важным риском безопасности для инфраструктуры блокчейна, а злонамеренные изменения веб-интерфейса могут привести к атакам на цепочку поставок, атакам после захвата DNS и обману пользовательского интерфейса.WEBCAT изначально был разработан Фондом свободы прессы для повышения доверия к коду таких систем безопасной связи, как SecureDrop.После расширения в экосистему Ethereum он будет дополнять такие меры безопасности, как "Чистая подпись" (Clear Signing) в программе 1TS: первая помогает кошелькам подтверждать, что фронтенд приложения не был изменен, а вторая помогает пользователям понять, что именно они одобряют в содержании транзакции.

Сообщение ChainCatcher, GoPlus Security выпустила предупреждение о безопасности, в котором говорится, что один пользователь подписал вредоносную транзакцию Permit 183 дня назад, что привело к тому, что около 1,625 долларов США в USDC были украдены фишинговым злоумышленником.Поскольку этот пользователь не отменил соответствующее разрешение, злоумышленник снова использовал это разрешение для перевода около 75,780 долларов США в USDC.

Сообщение от ChainCatcher, Moonshot отправил уведомление, что некоторые пользователи получили фишинговое письмо с темой "Просмотреть недавние события". Это письмо не от Moonshot, в настоящее время также не обнаружено признаков кражи учетных записей. Официальные лица проводят расследование по этому делу.Moonshot рекомендует пользователям удалить это письмо и ни в коем случае не нажимать на любые ссылки. Если вы уже нажали на ссылку или ввели код подтверждения, пожалуйста, свяжитесь с официальной поддержкой через приложение.

Сообщение ChainCatcher, согласно мониторингу Scam Sniffer, один пользователь потерял около 999,999 USDT после подписания авторизации на фишинговый токен в Ethereum.Злоумышленник впервые попытался вывести 1 миллион долларов (на 631 доллар больше, чем баланс кошелька), но неудачно, а через 36 секунд повторно подсчитал и успешно вывел всю оставшуюся сумму. Scam Sniffer напоминает пользователям проверять все запросы на подпись и никогда не спешить подписывать транзакции.

Сообщение ChainCatcher, аналитик по безопасности блокчейна Specter заявил, что в настоящее время происходит фишинг-атака, предположительно на пользователей Polymarket, с общими убытками около 2,94 миллиона долларов.Согласно его мониторингу, злоумышленники уже перевели средства из более чем 11 кошельков жертв, которые держат PUSD, обменяв украденные активы на ETH, при этом предупреждая пользователей о необходимости быть осторожными с рисками фишинга и сообщая, что инцидент все еще находится под контролем.

Сообщение от ChainCatcher, согласно отчету Decrypt, хакеры начали фишинговую атаку на кошелек, содержащий 8,7 миллиарда долларов в биткойнах, связанный с кражей Mt. Gox. Они отправили транзакцию OP_RETURN на этот адрес, в которой содержалось текстовое сообщение, указывающее на поддельный сайт инвестиционного банка Соломон Бразерс, пытаясь получить личную информацию владельца.