Święta, święta i po… 3 mln USD w kryptowalutach! Hakerzy na świątecznej fali

Hakerzy na świątecznej fali zainteresowania cyfrowymi aktywami, okradli użytkowników z kryptowalut o wartości 3 mln USD. Co więcej, to tylko dane z Bożego Narodzenia! Scamerzy wybierają na ofiary nieświadomych użytkowników, których łapią na fałszywe strony drenujące kryptowalutowe portfele.

Reklama Google Ads kierująca do fałszywych stron drenujących portfele – hakerzy na świątecznej fali

Hakerzy ukradli w Boże Narodzenie cyfrowe aktywa o wartości 3 mln USD w przeciągu zaledwie 24 godzin. Tak spektakularny scam udał się dzięki użyciu reklam Google Ads, które kierowały użytkowników na fałszywe strony drenujące kryptowalutowe portfele. Informacje te zostały potwierdzone przez firmę Scam Sniffer we wpisach na portalu X. Firma aktywnie przeczesuje sieć w poszukiwaniu kryptowalutowych oszustw, ujawniając adresy nie tylko ofiar, ale także scamerów.

another victim lost $1.08 million worth of WBTC, aPolUSDT, and USDT to phishing scams about 28 minutes ago.https://t.co/n7yE568oop https://t.co/sjYtEwCQFC pic.twitter.com/tv5UGgltKe

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) December 25, 2023

Boże Narodzenie było wyjątkowo gorącym czasem dla Scam Sniffer, ponieważ ilość kryptowalutowych oszustw przebiła tego dnia wszelkie rekordy. Według firmy, hakerzy na świątecznej fali wykradli z portfeli użytkowników głównie takie kryptowaluty, jak Wrapped Bitcoin (wBTC), Aave Polygon USD (aPolUSDT), Aave USDC (aUSDC) oraz Tether. Skorzystanie z reklam Google Ads okazało się dla hakerów strzałem w bożonarodzeniową dziesiątkę.

Co ciekawe, rzecznik firmy Scam Sniffer potwierdził, że Google Ads Security zostało poinformowane o trwającej promocji fałszywych stron i wykorzystywania ich do opróżniania portfeli kryptowalutowych. Informacje te dotarły do Google już w kwietniu 2023. Scam Sniffer do tej pory nie otrzymał jednak odpowiedzi od Google.

Hakerzy na świątecznej fali nie zwalniają – czy sektor Web3 jest coraz bardziej zagrożony?

Grudzień 2023, to przede wszystkim atak na bibliotekę Ledgera i umieszczenie w niej złośliwego kodu drenującego portfele. Atak ten wyraźnie pokazał, że cyberbezpieczeństwo wymaga nie tylko wzmocnienia zabezpieczeń, ale także edukacji po stronie użytkowników. Bożonarodzeniowa fala ataków hakerskich na właścicieli cyfrowych aktywów pokazuje, że w tej kwestii jest jeszcze wiele do zrobienia. Oczywiście chodzi nie tylko o edukację na temat cyber-zagrożeń, ale także szybszą reakcję gigantów takich jak Google, na wykorzystywanie Google Ads do działań hakerskich.