سرقت ۵۲۰ هزار دلاری از کاربر کریپتو در تراکنش جعلی؛ افزایش ۶۷ درصدی حملات در ۲۰۲۴

کاربر ۵۲۰ هزار دلار LINK را به یک وب‌سایت جعلی پل بلاکچین باخت

یک دارنده کریپتو پس از امضای یک تراکنش مخرب در یک پل بلاکچین جعلی، بیش از نیم میلیون دلار ضرر کرد. پلتفرم امنیت Web3، Scam Sniffer، این حادثه را در ۶ ژانویه گزارش داد و در شبکه اجتماعی X اعلام کرد که قربانی بیش از ۵۲۰ هزار دلار در توکن‌های چین‌لینک (LINK) را از طریق یک پل کریپتوی مخرب از دست داده است. جزئیات آنچین نشان می‌دهد که قربانی در ۴ ژانویه تراکنش جعلی را امضا کرده و ۲۲,۴۱۵ توکن LINK به ارزش تقریبی ۵۲۵,۱۹۶ دلار را از دست داده است.

به گفته Scam Sniffer، مهاجمان گروه‌های دیفای مبتنی بر تلگرام را هدف قرار داده و از کاربرانی که به دنبال راه‌حل‌های سریع‌تر انتقال بودند، سوءاستفاده کردند. این حادثه تنها چند روز پس از گزارشی درباره حملات به دیفای رخ می‌دهد که نشان می‌دهد اکوسیستم در سال ۲۰۲۴، ۴۹۴ میلیون دلار را به کلاهبرداری‌های فیشینگ کیف پول از دست داده است. بیش از ۳۳۲,۰۰۰ آدرس در این دوره ۱۲ ماهه به خطر افتاده‌اند که نشان‌دهنده افزایش ۶۷ درصدی خسارات نسبت به سال قبل است. کیف پول‌های آسیب‌دیده در همین دوره ۳.۷ درصد افزایش یافته‌اند.

طبق این گزارش تحقیقاتی، حملات تخلیه کیف پول در طول سال تشدید شده و بزرگترین سرقت کریپتو از طریق این حملات بیش از ۵۵.۴ میلیون دلار بوده است. در دسامبر ۲۰۲۴، Scam Sniffer توضیح داد که چگونه مهاجمان از کمپین‌های تبلیغاتی گوگل برای سرقت وجوه کاربران کریپتو استفاده می‌کنند. به عنوان مثال، تبلیغات جعلی کاربران را به یک وب‌سایت جعلی Pudgy Penguins هدایت کرده و منجر به سرقت وجوه شده است. شرکت امنیت بلاکچین SlowMist نیز ماه گذشته فاش کرد که مهاجمان از Zoom برای هدف قرار دادن کاربران کریپتو استفاده کرده‌اند.

با توجه به شیوع این حوادث، Scam Sniffer به کاربران توصیه می‌کند که اقدامات احتیاطی مانند بررسی URLها و اجتناب از کلیک روی لینک‌های افراد ناشناس را انجام دهند. این پلتفرم همچنین هشدار می‌دهد که به افرادی که بیش از حد مشتاق کمک هستند اعتماد نکنید، زیرا عجله یک تاکتیک رایج در میان کلاهبرداران است. Scam Sniffer در X نوشت: «اگر کمک کسی بیش از حد مشتاقانه به نظر می‌رسد، بسیار محتاط باشید. برای تأیید اطلاعات وقت بگذارید – عجله اغلب ابزار کلاهبرداران است.»