Злоумышленники украли более $15 млн в биткоине, Ethereum, USDT и других криптовалютах через фейковый сайт биржи HitBTC, выяснили эксперты SlowMist.
🚨MistTrack Scam Alert🚨
Fake site: hitbt2c[.]lol
Real site: hitbtc[.]com by @hitbtcThis scammer has stolen more than $15 million, including $BTC, $USDT, $ETH and other currencies. pic.twitter.com/i032uASW7y
— MistTrack🕵️ (@MistTrack_io) May 15, 2023
Специалисты компании отметили, что фишинговая площадка использует три способа кражи криптовалют у пользователей:
- в случае одобрения подключения кошелька скамеры получают неограниченный доступ к активам в USDT;
- подобно реальной бирже сайт предлагает внести депозит на адрес мошенников (функция поддерживает BTC, ETH и TRON);
- как и во многих подобных случаях поле цифровой подписи появляется автоматически, и при нажатии кнопки «Подтвердить» жертва лишается всех активов в Ethereum.
3⃣Like many phishing sites, the signature box pops up automatically. Once you click “Confirm”, your ETH will be stolen. pic.twitter.com/tpiAB0GP9g
— MistTrack🕵️ (@MistTrack_io) May 15, 2023
Последний способ использовали неизвестные, запустившие фишинговую рекламную кампанию криптопроектов вроде Lido, DeFi Llama и Zapper в поисковике Google, с помощью которой похитили $4,16 млн. На продвижение сервисом подобных мошеннических сайтов еще в октябре 2022 года указал CEO Binance Чанпэн Чжао.
В феврале злоумышленники украли $300 000 с помощью фейкового сайта известной Ethereum-конференции.
