в блокчейне детективы раскрывают дело на 91 миллион долларов BTC: методы социальной инженерии усовершенствованы

Аналитик по блокчейну ZachXBT недавно раскрыл крупный случай кражи токенов, который потряс мир криптовалют — 19 августа жертва потеряла 783 Биткойна в результате сложной схемы социальной инженерии, что на тот момент эквивалентно 91 миллиону долларов.

Детали мошенничества: старая уловка с выдачей себя за службу поддержки

Согласно данным блокчейна, хакеры выдают себя за сотрудников биржи и аппаратных кошельков, связываясь с жертвами по телефону или электронной почте. Украденные средства затем поступают в Wasabi-миксер (кошелек для анонимности), пытаясь замаскировать путь отслеживания средств.

Ключевая информация о сделках:

• Хэш транзакции盗币: da598f2a941ee3c249a3c11e5e171e186a08900012f6aad26e6d11b8e8816457
• Задействованный адрес: bc1qyxyk4qgyrkx4rjwsuevug04wahdk6uf95mqlej

ZachXBT через детальное картирование блокчейна раскрыл сложную сеть отмывания денег — средства проходили через несколько миксеров, пытаясь нарушить отслеживаемость.

Руководство по предотвращению мошенничества: остерегайтесь “официальных” звонков

Это не единичный случай. В недавнем деле, раскрытом британской полицией, мошенники выдали себя за офицеров полиции и солгали, что задержали подозреваемого, который имел при себе удостоверение личности жертвы, что побудило жертву зайти на поддельный сайт и ввести фразу для доступа к приватному ключу — в результате 2,8 миллиона долларов в BTC были похищены.

Советы по предотвращению мошенничества от ZachXBT:

• Любой входящий звонок/электронное письмо по умолчанию рассматривается как мошенничество
• Никогда не вводите свои приватные ключи или мнемонические фразы на незнакомых сайтах
• Официальные органы не будут активно запрашивать подтверждение идентификационной информации
• Если вы столкнулись с подозрительным, пожалуйста, перейдите на официальный сайт для проверки, а не нажимайте на ссылки в электронной почте.

Новые тенденции мошенничества: глубокая подделка + усовершенствованная фишинг-атака

Текущие социальные мошенничества уже не ограничиваются только телефонными звонками, они также включают:

• Фишинг-сайты, имитирующие известные платформы, такие как Coinbase
• Мошенничество с поддельными новостями, выдающими себя за BBC, WalesOnline и другие СМИ
• Использование технологий глубокого подделывания для создания поддельных видео

Мир на блокчейне невозможно отменить, как только приватный ключ будет скомпрометирован, средства будут потеряны в мгновение ока. Это похищение на сумму 91 миллион долларов снова напоминает всем держателям токенов: техническая защита важна, но человеческий фактор также критически важен.