حددت SlowMist – وهي شركة أمان blockchain – العشرات من عناوين العملات المشفرة التي يبدو أنها وقعت ضحية لعملية تصيد احتيالي على شبكة Terra منذ 12 أبريل. وبحسب ما ورد حصل عنوان المحتال على أصول بقيمة 4.31 مليون دولار حتى وقت كتابة هذا التقرير.
- وفقا لSlowMist تفسير على تويتر، تم تحويل أصول بقيمة 4.31 مليون دولار بشكل ضار إلى المشتبه به من 52 عنوانًا مختلفًا بين 12 أبريل و21 أبريل.
- حدد تحليل فريق الأمان أن غالبية الهجمات تمت من خلال إعلانات التصيد الاحتيالي على Google.
- تم تصميم إعلان التصيد الاحتيالي لإغراء الضحية بتقديم معلومات حساسة/تنزيل برامج ضارة، وغالبًا ما يتم ذلك باستخدام رسائل احتيالية.
- في هذه الحالة، يبدو أن المستخدمين وقعوا في فخ عملية الاحتيال عند البحث عن مشاريع Terra الشائعة، بما في ذلك Anchor Protocol وAstroport.
- مرساة هو بروتوكول تمويل لامركزي للتداول والاقتراض، في حين أن Astroport عبارة عن بورصة لا مركزية آلية.
- عند البحث عن "Anchor Protocol" أو "Astroport"، قدمت النتيجة الأولى لـ Google إعلانات ذات مظهر واقعي وكانت في الواقع عمليات احتيال. تغيرت أسماء النطاقات لكل موقع ذي صلة بمجرد وصول المستخدمين فعليًا إلى روابطهم.
- تطلب الشاشة التالية لكل إعلان من المستخدمين ربط محافظهم من خلال توفير العبارات الأولية الخاصة بهم.
- العبارات الأولية هي أشكال من المفاتيح الخاصة يمكن قراءتها بواسطة الإنسان، والتي تسمح للمستخدمين بإرسال الأموال من عناوين البلوكشين ذات الصلة. بشكل عام، لا ينبغي لأحد أبدًا مشاركة مفتاحه الخاص مع أي شخص يرغب في عدم منحه هذا الوصول.
- يوصي فريق SlowMist الآن مستخدمي Terra بالامتناع عن النقر على أي روابط إعلانية على Google.
- يوم الأحد، أصدر MetaMask أ تحذير لمستخدمي Apple بشأن عمليات التصيد الاحتيالي بعد تكامل المحفظة مع Apple Pay. ومن خلال هذا، من المحتمل أن يقوم المحتالون الذين يقومون بتصيد بيانات اعتماد iCloud الخاصة بالمستخدمين بسرقة أموال العملات المشفرة الخاصة بهم أيضًا.
Binance Free 100 دولار (حصري): استخدم هذا الرابط للتسجيل والحصول على 100 دولار مجانًا و 10٪ خصم على رسوم Binance Futures الشهر الأول (سياسة الحجب وتقييد الوصول).
عرض PrimeXBT الخاص: استخدم هذا الرابط للتسجيل وإدخال رمز POTATO50 لتلقي ما يصل إلى 7,000 دولار على ودائعك.
المصدر: https://cryptopotato.com/terra-users-lose-4-3m-in-crypto-to-phishing-scam-over-10-days/