Користувачі втратили понад $15 млн на фейковому сайті HitBTC
Зловмисники вкрали понад $15 млн у біткоїні, Ethereum, USDT та інших криптовалютах через підроблений сайт біржі HitBTC, з’ясували експерти SlowMist.
🚨MistTrack Scam Alert🚨
— MistTrack🕵️ (@MistTrack_io) May 15, 2023
Fake site: hitbt2c[.]lol
Real site: hitbtc[.]com by @hitbtc
This scammer has stolen more than $15 million, including $BTC, $USDT, $ETH and other currencies. pic.twitter.com/i032uASW7y
Фахівці компанії зазначили, що фішингова площадка використовує три способи крадіжки криптовалют у користувачів:
- у разі схвалення підключення гаманця скамери отримують необмежений доступ до активів USDT;
- подібно до реальної біржі сайт пропонує внести депозит на адресу шахраїв (функція підтримує BTC, ETH і TRON);
- як і в багатьох подібних випадках, поле цифрового підпису з’являється автоматично, і при натисканні кнопки «Підтвердити» жертва позбавляється всіх активів в Ethereum.
3⃣Like many phishing sites, the signature box pops up automatically. Once you click “Confirm”, your ETH will be stolen. pic.twitter.com/tpiAB0GP9g
— MistTrack🕵️ (@MistTrack_io) May 15, 2023
Останній спосіб використовували невідомі, які запустили фішингову рекламну кампанію криптопроєктів на кшталт Lido, DeFi Llama і Zapper у пошуковій системі Google, за допомогою якої вкрали понад $6 млн.
Нагадаємо, за даними аналітиків CertiK, у квітні користувачі втратили понад $100 млн через дії зловмисників.