Кредиторы FTX и BlockFi пострадали от фишинговой атаки на $5 млн

Неизвестный совершил фишинговую атаку, направленную на кредиторов обанкротившихся компаний BlockFi и FTX. Об инциденте сообщил эксперт по безопасности под псевдонимом Plumferno.

Специалист раскрыл некоторые детали происшествия. По его данным, в середине марта 2024 года кредиторы получили письма от якобы фирм BlockFi и FTX, содержащие фишинговые ссылки. Предположительно, хакер получил список адресов электронной почты после взлома сервиса Mailer Lite.

Согласно тексту письма, кредиторам предложили подключить кошелек на сайте, пройти верификацию и вывести средства в рамках реструктуризации фирмы. Фишинговая ссылка вела на сайт мошенника, при подключении к которому пользователи могли потерять активы.

«Худшая часть этого мошенничества заключается в том, что активы были украдены из бездействующих кошельков людей, которые, вероятно, пострадали от банкротства BlockFi и с тех пор не прикасались к средствам. Вполне вероятно, что некоторые из этих жертв до сих пор не подозревают, что их ограбили»,— написал Plumferno.

При этом в Cyvers считают, что адрес связан с хакерской группировкой Pink Drainer, которая активно использует фишинговые атаки.

Согласно данным The Block, злоумышленникам удалось завладеть криптовалютами и невзаимозаменяемыми токенами (NFT) из коллекций Mutant Apes и Otherdeeds на более чем $5 млн. На момент написания на кошелек хакеров продолжают поступать средства.

Источник: https://incrypted.com/kreditory-ftx-i-blockfi-postradali-ot-fishingovoj-ataki-na-bolee-chem-5-mln/