Користувачі втратили понад $15 млн на фейковому сайті HitBTC

Зловмисники вкрали понад $15 млн у біткоїні, Ethereum, USDT та інших криптовалютах через підроблений сайт біржі HitBTC, з’ясували експерти SlowMist.

🚨MistTrack Scam Alert🚨

Fake site: hitbt2c[.]lol
Real site: hitbtc[.]com by @hitbtc

This scammer has stolen more than $15 million, including $BTC, $USDT, $ETH and other currencies. pic.twitter.com/i032uASW7y

— MistTrack🕵️ (@MistTrack_io) May 15, 2023

Фахівці компанії зазначили, що фішингова площадка використовує три способи крадіжки криптовалют у користувачів:

• у разі схвалення підключення гаманця скамери отримують необмежений доступ до активів USDT;
• подібно до реальної біржі сайт пропонує внести депозит на адресу шахраїв (функція підтримує BTC, ETH і TRON);
• як і в багатьох подібних випадках, поле цифрового підпису з’являється автоматично, і при натисканні кнопки «Підтвердити» жертва позбавляється всіх активів в Ethereum.

3⃣Like many phishing sites, the signature box pops up automatically. Once you click “Confirm”, your ETH will be stolen. pic.twitter.com/tpiAB0GP9g

— MistTrack🕵️ (@MistTrack_io) May 15, 2023

Останній спосіб використовували невідомі, які запустили фішингову рекламну кампанію криптопроєктів на кшталт Lido, DeFi Llama і Zapper у пошуковій системі Google, за допомогою якої вкрали понад $6 млн.

Нагадаємо, за даними аналітиків CertiK, у квітні користувачі втратили понад $100 млн через дії зловмисників.