С марта 2023 года создатели одного из вредоносных скриптов опустошили криптовалютные кошельки свыше 63 000 жертв на сумму более $58 млн. Об этом сообщил ончейн-сыщик ScamSniffer.
1/ Alert: A 'Wallet Drainer' has been linked to phishing campaigns on Google search and X ads, draining approximately $58M from over 63K victims in 9 months. pic.twitter.com/ye3ob2uTtz
— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) December 21, 2023
По его данным, злоумышленники заманивали пользователей на фишинговые страницы, которые продвигали в Google-поиске и рекламе в X. Всего ими создано 10 072 фейковых сайта. Пик активности пришелся на май, июнь и ноябрь.
Среди продвигаемых кампаний были объявления о NFT-раздаче Ordinals Bubbles и аирдропах якобы от различных именитых проектов.
Данные: ScamSniffer.
Основные потери понесли держатели Ethereum и Arbitrum. Ущерб одной из жертв составил $24 млн.
Как установил ScamSniffer, 60% фишинговой рекламы в X использовали именно этот вредоносный скрипт для хищения цифровых активов. Также его создатели продавали исходный код инструмента сторонним киберпреступникам.
Ранее ончейн-сыщик обнаружил хакеров, которые в течение полугода использовали фрагменты кода для получения доступа к закрытым ключам Ethereum-адресов и могли украсть криптовалюту на $60 млн.