Криптоінвестор втратив $3 млн в один клік

Користувач підписав шкідливу транзакцію, не перевіривши адресу смарт-контракту. В результаті він позбувся $3,05 млн, повідомляють аналітики Lookonchain.

«Будьте на чеку і бережіть себе. Один невірний клік — і гаманець спустошено. Ніколи не підписуйте транзакцію, яку не розумієте до кінця», — попередили аналітики.

В рамках фішингової атаки використовувалася поширена практика: для обману зловмисники створюють підроблені адреси або посилання, які імітують звичайні

Фрустрація облікового запису. Як оновлення Pectra полегшило життя хакерам

За словами експертів, жертва авторизувала переказ на шахрайську адресу, яка збігалася з справжньою на початку і в кінці. Середня частина, яку багато гаманців приховують для зручності, відрізнялася.

Зловмисник перевів 3,087,821 aEthUSDT ( приблизно $3,05 млн ) постраждалого користувача на два гаманці. Потім він надіслав $2,6 млн на кілька інших адрес, обміняв на 730 ETH і застейкав ці токени.

4 серпня фахівці Scam Sniffer повідомили, що внаслідок ще однієї фішингової атаки інвестор втратив $908 551. Зазначається, що користувач підписав шкідливий контракт 458 днів тому.

Поради спеціалістів зводяться до наступного:

• вручну перевіряти всю адресу, а не тільки перші та останні символи;
• не підписувати незрозумілі транзакції;
• відкликати непотрібні дозволи через Revoke.cash або аналоги.

Нагадаємо, в першій половині 2025 року через зломи та шахрайство Web3-проекти втратили $3,1 млрд. З цієї суми $594 млн припало на фішинг та соціальну інженерію.

Докладніше про найгучніші інциденти липня — читайте в дайджесті:

Головне за місяць: паливо для ефіру, рекорд складності та основні ІІ-релізи