Menurut CertiK Alerts, penjejak keselamatan crypto, akaun penggodam, "Fake_phishing7064", baru-baru ini menghantar dana ke Akaun Milik Luar (EOA) bagi setiap data Etherscan. EOA telah memindahkan lebih 100 ethereum (ETH) bernilai $165k kepada Tornado Cash, sebuah pengadun kripto.
Serangan pancingan data Etherscan
Dalam tweet pada awal 4 Feb. 2023, CertiK Alert, akaun itu nampaknya memindahkan dana, hasil daripada pelbagai serangan pancingan data. Menurut firma keselamatan kripto, alamat telah memindahkan 981 ETH dalam 97 hari yang lalu.
Menurut Etherscan, yang Akaun Fake_Phishing7064 kini merekodkan baki 604 ETH bernilai $1 juta. Alamat menerima kira-kira 8.55 ETH daripada alamat dompet 0x70747df6ac244979a2ae9ca1e1a82899d02bbea4 pada 3 Februari jam 7 malam UTC. Alamatnya sangat aktif, telah membuat lebih daripada 20 transaksi pada minggu lalu.
Alamat telah melihat mangsa meleret keluar dari NFT
Pada November 2022, pelabur Psychedelic NFT kehilangan NFT Psychonaut mereka akibat serangan pancingan data. Pelabur menaikkan penggera kecurian di Twitter, menyalahkan platform kerana tidak membantu memulihkan NFT yang dicuri.
Seorang pengguna Twitter menggunakan nama pengguna MetaLif3 membalas kepada mangsa, mendedahkan bagaimana mereka ditipu melawat laman web palsu yang membawa kepada longkang dompet. Selepas penyerang menjual Psychonaut NFT, dana daripada perdagangan itu dihantar ke alamat Fake_Phishing7064.
Ia bukan yang terakhir kejadian pancingan data alamat terlibat dengan tahun lepas. Duta projek Tokyo Rebels NFT LeoBailey11 memaklumkan peminat Blockchain ZachXBT bahawa beberapa dana daripada penyerang siber pancingan data terkenal "Monkey Drainer" telah dipindahkan ke alamat Fake_Phishing7064.
Adalah penting untuk berhati-hati apabila berinteraksi dengan Fake_Phishing7046 dan akaun yang serupa. Akaun serupa yang perlu diperhatikan dengan teliti termasuk Fake_Phishing7030, Fake_Phishing6103 dan Fake_Phishing7045. Juga, Etherscan baru-baru ini dilancarkan ETH Protect, yang membolehkan pengguna melindungi akaun mereka dengan mengenal pasti dan membenderakan alamat ETH yang tercemar.
Terutama, phisher telah menggunakan Tornado Cash, pengadun crypto, untuk menyembunyikan hubungan antara deposit dan pengeluaran.
Sumber: https://crypto.news/phishing-attacker-moves-funds-to-a-laundering-address/