ETH bernilai lebih $1M, NFT dicuri dalam serangan pancingan data

Seorang penipu pancingan data, yang menggunakan nama samaran “Monkey Drainer,” telah mencuri 700 token Ethereum (ETH), bernilai kira-kira $1.05 juta, dalam tempoh 24 jam yang lalu, kata juruterbang rantaian 'ZachXBT' dalam benang Twitter.

Dalam penipuan pancingan data, pesalah mencipta tapak web berniat jahat palsu yang menyamar sebagai perniagaan crypto yang sah untuk mendapatkan akses kepada kunci dompet dan kelayakan log masuk.

Dompet penipuan Monkey Drainer telah wujud selama beberapa bulan dan telah menyelesaikan lebih daripada 7,300 transaksi, kata pengawal itu.

Hampir 35% daripada rampasan hari lalu telah dicuri daripada dua mangsa, yang secara kolektif kehilangan aset bernilai kira-kira $370,000, menurut ZachXBT. Mangsa terbesar memegang lebih $6.2 juta nilai mata wang kripto tetapi hanya kehilangan aset bernilai $220,000, manakala permintaan transaksi lain ditolak.

Penipu itu mencuri beberapa token tidak boleh kulat (NFT) daripada mangsa kedua terbesar, termasuk satu Kelab Kapal Layar Beruk Bosan, satu Klon X, serta Duit Syiling USD (USDC) bernilai $36000, bernilai kira-kira $150,000.

Monkey Drainer telah berjaya menipu beberapa orang sejak beberapa minggu lalu, dengan jumlah tangkapan penjahat itu berlegar sekitar $3.5 juta, mengikut anggaran ZachXBT.

Awal minggu ini, CEO FTX pertukaran kripto Sam Bankman-Fried berkata bahawa pertukaran itu akan memberi pampasan kepada mangsa pancingan data yang kehilangan sejumlah $6 juta aset. Bagaimanapun, beliau memberi amaran bahawa ia adalah pengecualian sekali sahaja dan menegaskan bahawa pancingan data perlu dilawan secara kolektif sebagai sebuah industri.

Phishing kekal sebagai salah satu cara eksploitasi yang paling popular dalam sektor kripto. Serangan pancingan data meningkat sebanyak 170% pada Q2 2022, berbanding suku pertama, menurut suku kedua Laporan Keselamatan Web3 oleh firma keselamatan blockchain Certik.

Sumber: https://cryptoslate.com/over-1m-worth-of-eth-nfts-stolen-in-phishing-attack/