" Чтобы отследить и противодействовать внезапному исчезновению токенов из криптокошельков, инвесторам необходимо знать различные способы, которыми злоумышленники пользуются для успешной кражи криптовалют.
Исследователь блокчейна Bitrace выявил три эффективных способа, с помощью которых хакеры получают доступ к кошелькам криптоинвесторов: через поисковые системы, такие как Google и Bing, перехват буфера обмена, майнинг ликвидности и кражу монет.
Криптоинвесторы, утверждающие, что «мои монеты внезапно исчезли», недавно загрузили криптоприложения из непроверенных источников. Злоумышленники используют методы поисковой оптимизации (SEO) для повышения рейтинга в результатах поиска в Интернете, побуждая пользователей неосознанно загружать и подписываться на поддельные приложения с бэкдорами.
Перехват буфера обмена включает в себя процесс автоматического захвата или изменения ранее скопированных текстовых данных из буфера обмена. Этот метод часто считывает начальные фразы пользователей, которые впоследствии можно использовать для доступа к кошелькам и вывода средств. Bitrace рассказала, как поддельное приложение Telegram использовалось для замены адреса кошелька назначения, скопированного в буфер обмена, в результате чего пользователи отправляли свои токены хакеру.
Наконец, классические мошенничества с ликвидностью, обещающие «высокую доходность и низкий риск», также вошли в тройку самых популярных мошенничеств, приводящих к исчезновению токенов. Bitrace рекомендовала три метода, которые пользователи криптовалюты могут использовать для отслеживания украденных средств, начиная с отслеживания комиссий за транзакции. Блокчейн-следователи часто находят адрес хакера, отслеживая источник комиссий за транзакции, которые были уплачены за перемещение украденных средств.
Другие способы, с помощью которых инвесторы могут повысить свои шансы на возвращение украденных средств, включают использование обозревателей блокчейнов и профессиональных инструментов. Чтобы узнать больше о том, как отслеживать украденную криптовалюту, прочитайте статью о том, как анализ блокчейна помогает вернуть средства.
Помимо нападения на инвесторов, злоумышленники также часто крадут средства у криптоорганизаций. В рамках устранения недавнего эксплойта Maestrobots — группа криптовалютных ботов в приложении Telegram для обмена сообщениями — выплатила в общей сложности 610 ETH из собственных доходов для покрытия всех потерь пользователей, которые составили более 1 миллиона долларов.
Фирма CertiK, занимающаяся безопасностью блокчейнов, подтвердила, что обнаружила транзакции, показывающие компенсацию в размере 334 ETH, выплаченную пользователям от Maestro.
«Большинство этих токенов снова выросли из-за ожидания того, что мы собираемся купить токены на рынке. Большинство этих токенов все еще живы и работают», — сообщил представитель Maestrobots.
