ตามการแจ้งเตือนของ CertiK ตัวติดตามความปลอดภัย crypto บัญชีแฮ็กเกอร์ “Fake_phishing7064” เพิ่งส่งเงินไปยังบัญชีที่เป็นเจ้าของภายนอก (EOA) ตามข้อมูล Etherscan EOA ได้ย้าย ethereum (ETH) มากกว่า 100 รายการ มูลค่า 165 ดอลลาร์ไปยัง Tornado Cash ซึ่งเป็นเครื่องผสมการเข้ารหัสลับ
การโจมตีแบบฟิชชิงของ Etherscan
ในทวีตเมื่อวันที่ 4 ก.พ. 2023 CertiK Alert บัญชีดังกล่าวดูเหมือนว่าจะมีการเคลื่อนย้ายเงิน รายได้จากการโจมตีแบบฟิชชิ่งต่างๆ ตามรายงานของบริษัทรักษาความปลอดภัย crypto ที่อยู่ได้ย้าย 981 ETH ในช่วง 97 วันที่ผ่านมา
ต่อ Etherscan, the บัญชี Fake_Phishing7064 ปัจจุบันมียอดคงเหลือ 604 ETH มูลค่า 1 ล้านดอลลาร์ ที่อยู่ ได้รับประมาณ 8.55 ETH จากที่อยู่กระเป๋าเงิน 0x70747df6ac244979a2ae9ca1e1a82899d02bbea4 ในวันที่ 3 กุมภาพันธ์ เวลา 7 น. UTC ที่อยู่นี้มีการใช้งานมากโดยทำธุรกรรมมากกว่า 20 รายการในสัปดาห์ที่ผ่านมา
ที่อยู่ดังกล่าวได้เห็นผู้ที่ตกเป็นเหยื่อรูด NFT ออกไป
ในเดือนพฤศจิกายน 2022 นักลงทุน Psychedelic NFT สูญเสีย Psychonaut NFT ของตนไปเพราะการโจมตีแบบฟิชชิ่ง นักลงทุนได้แจ้งเตือนการโจรกรรมบน Twitter โดยกล่าวโทษแพลตฟอร์มว่าไม่ช่วยกู้คืน NFT ที่ถูกขโมย
ผู้ใช้ Twitter ที่ใช้ชื่อผู้ใช้ว่า MetaLif3 ตอบโต้เหยื่อโดยเปิดเผยว่าพวกเขาถูกหลอกได้อย่างไร เยี่ยมชมเว็บไซต์ปลอม ซึ่งนำไปสู่การระบายกระเป๋าสตางค์ หลังจากที่ผู้โจมตีขาย Psychonaut NFT เงินจากการแลกเปลี่ยนจะถูกส่งไปยังที่อยู่ Fake_Phishing7064
มันไม่ใช่ครั้งสุดท้าย เหตุการณ์ฟิชชิ่ง ที่อยู่เกี่ยวข้องกับปีที่แล้ว LeoBailey11 ทูตโครงการ Tokyo Rebels NFT ได้แจ้งเตือน ZachXBT ผู้คลั่งไคล้ Blockchain ว่าเงินบางส่วนจากผู้โจมตีทางไซเบอร์แบบฟิชชิ่งที่น่าอับอาย “Monkey Drainer” ถูกย้ายไปยังที่อยู่ Fake_Phishing7064
สิ่งสำคัญคือต้องใช้ความระมัดระวังเมื่อโต้ตอบกับ Fake_Phishing7046 และบัญชีที่คล้ายกัน บัญชีที่คล้ายกันนี้ให้จับตาดูให้ดี ได้แก่ Fake_Phishing7030, Fake_Phishing6103 และ Fake_Phishing7045 นอกจากนี้ Etherscan เพิ่งเปิดตัว ETH ปกป้องซึ่งช่วยให้ผู้ใช้สามารถปกป้องบัญชีของตนได้โดยการระบุและตั้งค่าสถานะที่อยู่ ETH ที่เสียหาย
โดยเฉพาะอย่างยิ่งฟิชเชอร์ใช้ Tornado Cash ซึ่งเป็นเครื่องผสมการเข้ารหัสเพื่อปกปิดความเชื่อมโยงระหว่างการฝากและถอนเงิน
ที่มา: https://crypto.news/phishing-attacker-moves-funds-to-a-laundering-address/