Monkey Drainer Kimlik Avı Saldırısında 1 Milyon Dolarlık ETH Çalındı
Son 24 saat içinde, neredeyse 1 milyon dolara denk gelen yaklaşık 700 ETH, ünlü “Monkey Drainer” adlı kimlik avı saldırganı tarafından çalınmış durumda.
Son 24 saat içinde, ünlü dolandırıcı “Monkey Drainer“, neredeyse 1 milyon dolar olan yaklaşık 700 ETH’yi çalmayı başardı. Son dolandırıcılığın en büyük iki kurbanı, 0x02a ve 0x626 ile biten ve birlikte yaklaşık 370.000 dolar kaybeden cüzdanlar oldu. Birçok kişi bunun bir hack saldırısı olduğunu düşünse de, cüzdanlarında kripto para veya NFT’leri olan savunmasız kullanıcılara karşı kullanılan bir kimlik avı saldırısı olduğunu belirtmek gerekiyor.
Sahte sitelere dikkat!
Kurbanlardan birinin 1 BAYC, 1 CloneX, 36.400 USDC ve diğer 12 NFT’yi kaybettiği ve toplam kaybın yaklaşık 150.000 dolara ulaştığı ortaya çıktı. Başka bir kurban, Bitcoin, Ethereum, Tether ve popüler spor NFT’leri gibi kripto para birimlerini içeren yaklaşık 220.000 dolar kaybetti. Bu saldırı, e-postalarda kötü niyetli bağlantılar göndererek ve orijinal web sitelerinin görünümünü taklit eden sahte siteler oluşturarak yapıldı. Daha sonra kullanıcıları cüzdanlarını bağlamaları ve kripto işlemlerini imzalamaları için kandırdığı biliniyor. Ancak, dolandırıcının cüzdanının bildirilmesi ve kara listeye alınmasının ardından bazı işlemler ağ tarafından reddedildi.
Monkey Drainer’ın arkasındaki ekip, Twitter’daki kripto para birimiyle ilgili hemen hemen her gönderinin yorum bölümünü spam yapmak için bot hesaplar kullandı. Bununla birlikte, spam e-posta göndericinin diğer cüzdanlara erişimi olup olmadığı henüz belli değil, bu nedenle gelecekte ağda yeni sahte işlemler görünmeye devam edebilir.
Twitter’da bir kripto dedektifi olarak bilinen ZackXBT, bu kimlik avı saldırısını keşfeden ilk kişi oldu. Ancak saldırganlar kripto ve NFT’lerin toplamında neredeyse bir milyon dolar çaldıkları için artık çok geç.
Kötü niyetli bağlantılar ve kimlik avı siteleri kullanılarak ilk kez böyle bir saldırı düzenlenmediğinden, 2022 yılı kripto piyasası için oldukça kötü olabilir. Bu yüzden de kullanıcıların sadece orijinal web adreslerini kullandıklarına emin olmaları gerekiyor.