Инцидент с потерей ETH
Пользователь Ethereum, как сообщается, потерял 1,010 ETH после того, как кликнул на устаревшую закладку Tornado Cash, которая перенаправила его на вредоносный интерфейс, контролируемый фишинговыми злоумышленниками. Инцидент развивался в течение примерно 12 часов.
Детали инцидента
По информации из сообщества, злоумышленники получили учетные данные для депозита Tornado Cash жертвы и вывели средства, прежде чем перевести их на несколько адресов. Записи в блокчейне частично подтверждают это. Указанный кошелек получил 810 ETH через девять транзакций 18 августа. Восемь переводов составили по 100 ETH каждый, а последний перевод составил 10 ETH. Транзакции произошли между 5:56 и 6:05 по всемирному координированному времени (UTC).
На момент проверки адрес сохранил примерно 810 ETH, стоимость которых по данным Etherscan составила около 1,86 миллиона долларов на 20 августа. Однако существует разрыв в 200 ETH между потерей в 1,010 ETH, о которой сообщали пользователи, и 810 ETH, хранящимися на указанном кошельке. Оставшаяся сумма могла быть переведена на другой адрес, но в предоставленных доказательствах не указано дополнительное назначение.
Фишинговая атака
Пользователь потерял более 1,000 ETH в фишинговой атаке после использования устаревшего официального домена Tornado Cash. Согласно сообщениям из сообщества, пользователь кликнул на старую ссылку, оставленную в закладке, и был перенаправлен на фишинговый сайт через истекший официальный домен tornado.cash.
На момент подготовки этой статьи ни Tornado Cash, ни известные компании по безопасности блокчейнов, ни сообщенная жертва не подтвердили полную сумму потерь.
Сообщения из сообщества утверждали, что жертва отслеживала общую потерю в 1,010 ETH, но предоставленный адрес подтверждает только 810 ETH. Указанный кошелек зафиксировал девять транзакций и не имел исходящих переводов на момент проверки. Таким образом, его баланс подтверждает утверждение о том, что большая часть заявленных средств оставалась под контролем подозреваемого злоумышленника.
Проблемы с доменом
Сообщенная потеря в 1,010 ETH составила бы примерно 2,32 миллиона долларов по той же цене. Сообщения возложили вину за кражу на домен tornado.cash, утверждая, что он истек после того, как команда проекта не смогла его продлить во время нарушений, вызванных санкциями США. Согласно сообщениям, злоумышленник затем зарегистрировал адрес и установил поддельный пользовательский интерфейс. Однако это утверждение не удалось полностью подтвердить.
Домен был доступен и отображал интерфейс Tornado Cash при проверке. Не было найдено никаких авторитетных записей домена, официальных предупреждений Tornado Cash или названных исследователей безопасности, подтверждающих, что адрес истек и сменил владельца. Таким образом, утверждения о том, что официальный домен был захвачен злоумышленником, остаются неподтвержденными и не должны представляться как установленная причина.
Риски старых закладок
Старые закладки представляют собой еще один риск, поскольку пользователи часто предполагают, что ранее доверенные ссылки остаются безопасными. Истекшие или переданные домены сохраняют свои привычные имена, поисковые рейтинги и обратные ссылки, что делает вредоносные замены труднее идентифицировать.
Как недавно сообщал crypto.news, поддельные веб-сайты продолжают опустошать кошельки Ethereum после того, как пользователи одобряют транзакции или вводят конфиденциальную информацию. Самый безопасный подход — проверять домены через несколько актуальных каналов проекта перед подключением кошелька.
Рекомендации для пользователей
Жертве следует сохранить историю браузера, закладки URL, журналы кошелька и записи транзакций перед тем, как сообщить о происшествии поставщикам кошельков, биржам и правоохранительным органам. Пользователи, которые взаимодействовали с тем же интерфейсом, должны прекратить его использование, переместить не затронутые активы и отозвать подозрительные одобрения токенов.
Доступные доказательства поддерживают крупный перевод Ethereum в недавно активный кошелек. Однако это еще не доказывает полную потерю в 1,010 ETH, предполагаемое захват официального домена или заявленную кампанию в 4,000 ETH.
