I truffatori di phishing clonano i siti Blockworks ed Etherscan nel tentativo di prosciugamento del portafoglio crittografico
Summary:
L'agenzia di stampa di criptovalute Blockworks e l'esploratore di blockchain di Ethereum Etherscan sono stati imitati da truffatori di phishing nel tentativo di prosciugare i portafogli di criptovaluta di ignari utenti. I truffatori hanno creato siti Web contraffatti pieni di notizie false per indurre le persone a collegare i loro portafogli. In particolare, questi tentativi di phishing hanno colpito le pagine di Reddit e altri media. Nonostante le truffe sofisticate, i difetti nella loro configurazione hanno impedito il successo delle transazioni di prosciugamento del portafoglio.
L'hub di notizie sulle criptovalute Blockworks e l'esploratore di blockchain di Ethereum Etherscan sono stati presi di mira da truffatori su Internet che hanno duplicato i loro siti Web nel tentativo di indurre gli utenti a collegare i loro portafogli a un programma di esaurimento delle criptovalute. Una pagina web contraffatta di Blockworks mostrava una notifica di notizie contraffatte che indicava che si era verificato un massiccio "exploit di approvazione" sulla piattaforma di trading decentralizzata Uniswap, esortando le persone a controllare una pagina web Etherscan duplicata per annullare le approvazioni. Numerosi noti subreddit incentrati sulle criptovalute sono stati sfruttati da quelli che sembrano essere account Reddit dirottati per diffondere la notizia inventata di Uniswap. Il sito contraffatto di Blockworks ha mostrato una notizia contraffatta su un exploit di Uniswap, che contrastava con il contenuto della pagina web autentica. Invece di avere un vero e proprio token e uno strumento di conferma degli smart contract, la pagina web contraffatta di Etherscan ospita un sistema di svuotamento del portafoglio. L'agenzia di protezione blockchain Beosin ha esaminato lo smart contract dello strumento di drenaggio e ha informato Cointelegraph che il truffatore intende esaurire i wallet contenenti almeno 0,1 Ether (ETH), equivalenti a circa 180$. Nota speciale, lo strumento di drenaggio non è impostato correttamente, con nessuna transazione di phishing eseguita quando un portafoglio è collegato. Un controllo dell'età del dominio rivela che il sito clonato di Etherscan, approvalscan.io, è stato fondato il 25 ottobre, seguito dalla creazione della pagina fasulla di Blockworks, blockworks.media, il giorno dopo. Il 25 ottobre, la piattaforma anti-truffa Scam Sniffer ha condiviso un post su Twitter in cui si mostrava che i truffatori avevano installato un programma di prosciugamento del portafoglio su una pagina web che plagiava il layout del sito di Decrypt. Scam Sniffer ha inoltre rivelato a Cointelegraph che gruppi di truffatori separati gestiscono i siti Decrypt e Blockworks. La storia è stata aggiornata l'ultima volta il 27 ottobre alle 01:30 UTC, inclusi nuovi approfondimenti e commenti sia da Beosin che da Scam Sniffer.
Published At
10/27/2023 12:16:00 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.