ในการพัฒนาใหม่ บริษัทด้านความปลอดภัยในโลกไซเบอร์ PeckShield Inc. ได้แจ้งเตือนเกี่ยวกับบัญชีฟิชชิ่งที่เผยแพร่ข้อมูลปลอมเกี่ยวกับการใช้ประโยชน์จาก Uniswap ปลอม

มีการแฮ็กและโจมตีหลายครั้งในอุตสาหกรรม cryptocurrency ในช่วงไม่กี่ปีที่ผ่านมา การบุกรุกและการฉ้อฉลอื่นๆ เหล่านี้เป็นเพียงตัวอย่างเล็กๆ น้อยๆ ของปัญหาด้านความปลอดภัยที่ทำลายชื่อเสียงของอุตสาหกรรมและขัดขวางการยอมรับโดยทั่วไป

การหลอกลวงแบบฟิชชิ่งกำหนดเป้าหมายผู้ใช้ Uniswap

บัญชีฟิชชิ่งปลอมแปลงเป็น Pocket Universe โดยอ้างว่าปัญหาสัญญา Permits2 ทำให้เงินของผู้ใช้ Uniswap ไม่ปลอดภัย บัญชีปลอมดังกล่าวขอให้บุคคลยกเลิกการอนุมัติปัจจุบันบนเว็บไซต์ที่เรียกว่า Revoke Cash

PeckShield แจ้งเตือนผู้ใช้ Uniswap ทั้งหมดผ่าน แพลตฟอร์ม Twitter เกี่ยวกับการโจมตีแบบฟิชชิง เตือนให้ทุกคนระมัดระวังและไม่ตกเป็นเหยื่อ บริษัทย้ำว่าทวีตของผู้แสวงประโยชน์มีเป้าหมายเพื่อให้ผู้คนคลิกลิงก์ฟิชชิ่งและสูญเสียโทเค็นไป

เน้นย้ำว่าผู้ใช้ต้องตรวจสอบความถูกต้องของบัญชีและแหล่งข้อมูลเสมอก่อนที่จะดำเนินการเพื่อหลีกเลี่ยงการตกเป็นเหยื่อกลโกงดังกล่าว

แนวโน้มราคา Uniswap สูงกว่า $6 l ที่มา: Tradingview.com

โดยเฉพาะอย่างยิ่งบัญชี Pocket Universe ที่ถูกต้อง @PocketUniverseZ มีส่วนขยายเพื่อป้องกันผู้ใช้จากการฉ้อโกง

การหลอกลวงและการแสวงหาประโยชน์จาก Crypto อื่นๆ

การยอมรับอย่างแพร่หลายของสกุลเงินดิจิทัลได้เพิ่มความแพร่หลายของการหลอกลวงทุกประเภท อาชญากรไซเบอร์ได้พัฒนากลยุทธ์ที่หลากหลาย และการไม่เปิดเผยตัวตนของเทคโนโลยีบล็อกเชนช่วยให้พวกเขาจำนวนมากสามารถหลบหนีจากการหลอกลวงดังกล่าวได้

ตาม รายงานความปลอดภัยของ DeFi เกือบครึ่งหนึ่งของการโจมตีและความสูญเสียในไตรมาสแรกของไตรมาส 1 เกิดขึ้นในสัปดาห์แรกของเดือนมีนาคม Euler Finance และการหาประโยชน์จาก Bonq DAO เป็นผู้นำที่สูญเสียในไตรมาสนี้ โดยขาดทุน 196 ล้านดอลลาร์และ 120 ล้านดอลลาร์ตามลำดับ

CoinDeal สูญเสีย 45 ล้านดอลลาร์เนื่องจากการเจาะระบบ และอาชญากรฟิชชิ่ง Monkey Drainer อยู่ในอันดับที่สี่ โดยเสียเงิน 16.5 ล้านดอลลาร์ให้กับผู้ไม่หวังดี

จากเงินที่ถูกขโมยไป 452 ล้านดอลลาร์ ในที่สุดก็ได้เงิน 130 ล้านดอลลาร์กลับคืนมาในไตรมาสที่ 1 ปี 2023 โดยมีเปอร์เซ็นต์การกู้คืน 28.7%. เงินจำนวน 520 ล้านดอลลาร์จาก 1.3 พันล้านดอลลาร์ที่ถูกขโมยในไตรมาสที่ 1 ปี 2022 ได้รับการกู้คืนแล้ว ซึ่งคิดเป็นอัตราการกู้คืน 40%

การโจมตีด้วยเงินกู้ด่วน 6 ครั้งจากเหตุการณ์ขโมย 49 ครั้งในรายงานส่งผลให้สูญเสียมากกว่า 200 ล้านดอลลาร์ โดย Euler Finance คิดเป็นส่วนใหญ่ของทั้งหมด การใช้ประโยชน์จากสัญญาอัจฉริยะเป็นการโจมตีที่แพร่หลายมากที่สุด โดยคิดเป็น 17 ครั้ง

ข้อบกพร่องใน สัญญาอัจฉริยะของ BonqDAO ส่งผลให้ BonqDAO และ AllianceBlock สูญเสียเงิน 120 ล้านดอลลาร์ในวันที่ 2 กุมภาพันธ์ Platypus Finance ซึ่งเป็นผู้ดูแลสภาพคล่องอัตโนมัติ (AMM) ที่ให้บริการความเสถียร ความเป็นไปได้ในการแลกเปลี่ยนเป็นเป้าหมายของการโจมตีสินเชื่อแฟลชมูลค่า 8.5 ล้านดอลลาร์

ภาพเด่นจาก Pixabay และแผนภูมิจาก Tradingview

Categories: IT Info