Криптодетектив сообщил о новой массовой атаке на криптокошельки

Неизвестный злоумышленник опустошил множество криптовалютных кошельков в различных сетях, совместимых с виртуальной машиной Эфириума, сообщил анонимный криптодетектива ZachXBT. Целью злоумышленника стали кошельки с небольшими суммами, уточнил блогер.

Потери каждого пострадавшего не превышают $2000, однако из массовости атак сумма ущерба постоянно росла. На момент создания твита, злоумышленнику удалось вывести около $107 000 долларов, утверждает ZachXBT.

Когда криптодетектив опубликовал свое сообщение, точка входа хакера в систему все еще не была выявлена. Личность преступника тоже пока не установлена.

Инцидент произошел на фоне общего роста числа атак на владельцев криптовалют. По данным занимающейся блокчейн‑безопасностью компании PeckShield, в декабре было зафиксировано около 26 крупных взломов криптопроектов, а общая сумма потерь составила около $76 млн. Месяцем ранее ущерб составлял еще больше — $194,27 млн.

Среди заметных инцидентов декабря — атака на кошелек Trust Wallet. На рождественских каникулах платформа столкнулась с уязвимостью в последней версии своего браузерного расширения. В результате злоумышленники вывели около $7 млн. Trust Wallet объявил о выплате компенсаций пострадавшим, однако процесс застопорился из-за новой технической ошибки, возникшей во время обновления платформы.

Генеральный директор Trust Wallet Эовин Чен (Eowyn Chen) в четверг, 1 января, сообщила, что браузерное расширение сервиса временно недоступно в Chrome Web Store. Новая версия расширения будет включать функцию, которая позволит пострадавшим отправлять коды верификации напрямую через расширение. Без прохождения верификации получить потерянные деньги в ходе хакерской атаки деньги будет невозможно.