طبق CertiK Alerts، ردیاب امنیت کریپتو، یک حساب هکر، "Fake_phishing7064" اخیراً وجوهی را به ازای داده‌های Etherscan به یک حساب تحت مالکیت خارجی (EOA) ارسال کرده است. EOA بیش از 100 اتریوم (ETH) به ارزش 165 هزار دلار را به Tornado Cash، یک میکسر رمزنگاری منتقل کرده است.
حمله فیشینگ Etherscan
در توییتی در اوایل فوریه 4، CertiK Alert، به نظر می‌رسد این حساب در حال جابجایی وجوه است که حاصل حملات فیشینگ مختلف است. طبق گفته شرکت امنیتی کریپتو، آدرس در 2023 روز گذشته 981 ETH تغییر کرده است.
در اتراسکن، حساب Fake_Phishing7064 در حال حاضر موجودی 604 ETH به ارزش 1 میلیون دلار را ثبت می کند. آدرس حدود 8.55 ETH دریافت کرد از آدرس کیف پول 0x70747df6ac244979a2ae9ca1e1a82899d02bbea4 در تاریخ 3 فوریه ساعت 7 بعد از ظهر UTC. این آدرس بسیار فعال است و در هفته گذشته بیش از 20 تراکنش انجام داده است.
در این آدرس قربانیان NFT ها را حذف کرده اند
در نوامبر 2022، یک سرمایه گذار Psychedelic NFT Psychonaut NFT خود را به دلیل یک حمله فیشینگ از دست داد. این سرمایه گذار زنگ سرقت را در توییتر به صدا درآورد و پلتفرم را به دلیل کمک نکردن به بازیابی NFT سرقت شده مقصر دانست.
یک کاربر توییتر با نام کاربری MetaLif3 به قربانی پاسخ داد و فاش کرد که چگونه آنها را فریب داده اند. بازدید از یک وب سایت جعلی که منجر به تخلیه کیف پول شد. پس از اینکه مهاجم Psychonaut NFT را فروخت، وجوه حاصل از تجارت به آدرس Fake_Phishing7064 ارسال شد.
آخرش نبود حادثه فیشینگ آدرس مربوط به سال گذشته بود. LeoBailey11 سفیر پروژه NFT Tokyo Rebels به ZachXBT علاقه مند به بلاک چین هشدار داد که برخی از منابع مالی مهاجم سایبری بدنام فیشینگ "Monkey Drainer" به آدرس Fake_Phishing7064 منتقل شده است.
هنگام تعامل با Fake_Phishing7046 و حساب‌های مشابه، باید احتیاط کرد. چنین حساب‌های مشابهی که می‌توان به شدت مراقب آنها بود عبارتند از Fake_Phishing7030، Fake_Phishing6103، و Fake_Phishing7045. همچنین Etherscan اخیرا راه اندازی شده است ETH Protect، که به کاربران اجازه می دهد با شناسایی و پرچم گذاری آدرس های ETH آلوده از حساب های خود محافظت کنند.
قابل ذکر است که فیشر از Tornado Cash، یک میکسر رمزنگاری، برای پنهان کردن ارتباط بین سپرده ها و برداشت ها استفاده می کند.
منبع: https://crypto.news/phishing-attacker-movs-funds-to-a-laundering-address/