Uporabniki Terra so v 4.3 dneh izgubili 10 milijona dolarjev v kripto zaradi lažnega predstavljanja

SlowMist – podjetje za varovanje veriženja blokov – je identificiralo na desetine kripto naslovov, za katere je bilo videti, da so postali žrtev prevare z lažnim predstavljanjem v omrežju Terra od 12. aprila. Na naslovu prevaranta naj bi bilo do časa pisanja 4.31 milijona dolarjev premoženja.

• Glede na SlowMist Razlaga na Twitterju je bilo osumljencu zlonamerno prenesenih 4.31 milijona dolarjev premoženja z 52 različnih naslovov med 12. aprilom in 21. aprilom.
• Analiza varnostne skupine je pokazala, da je bila večina napadov izvedena prek Googlovih lažnih oglasov.
• Oglas z lažnim predstavljanjem je zasnovan tako, da žrtev privabi k posredovanju občutljivih informacij/prenosu zlonamerne programske opreme, pogosto z uporabo goljufivih sporočil.
• V tem primeru se je zdelo, da je uporabnike ujela prevara pri iskanju priljubljenih projektov Terra, vključno s protokolom Anchor in Astroportom.
• Sidro je decentraliziran finančni protokol za trgovanje in zadolževanje, medtem ko je Astroport avtomatizirana decentralizirana borza.
• Pri iskanju »Anchor protokol« ali »Astroport« je Googlov prvi rezultat prikazal oglase realističnega videza, ki so bili pravzaprav prevare. Imena domen vsakega povezanega spletnega mesta so se spremenila, ko so uporabniki dejansko dostopali do njihovih povezav.
• Naslednji zaslon za vsak oglas je uporabnike pozval, da povežejo svoje denarnice tako, da navedejo svoje osnovne fraze.
• Seed fraze so človeku berljive oblike zasebnih ključev, ki uporabnikom omogočajo pošiljanje sredstev z njihovih povezanih naslovov blockchain. Na splošno svojega zasebnega ključa nikoli ne bi smeli deliti z nikomer, ki mu tega dostopa ne želi odobriti.
• Ekipa SlowMist zdaj priporoča uporabnikom Terra, da se vzdržijo klikanja kakršnih koli povezav Googlovih oglasov.
• V nedeljo je MetaMask izdal a opozorilo uporabnikom Apple o prevarah z lažnim predstavljanjem po integraciji denarnice z Apple Pay. S tem bi prevaranti, ki lažno predstavljajo poverilnice iCloud uporabnikov, lahko ukradli tudi njihova kripto sredstva.