Pengguna Terra Kehilangan $4.3M dalam Crypto karena Penipuan Phishing Selama 10 Hari

SlowMist – sebuah perusahaan keamanan blockchain – telah mengidentifikasi lusinan alamat kripto yang tampaknya menjadi korban penipuan phishing di jaringan Terra sejak 12 April. Alamat scammer dilaporkan memiliki aset $ 4.31 juta hingga saat penulisan.

• Menurut SlowMist's penjelasan di Twitter, aset senilai $4.31 juta ditransfer ke tersangka dari 52 alamat berbeda antara 12 April dan 21 April.
• Analisis tim keamanan menetapkan bahwa sebagian besar serangan dilakukan melalui iklan phishing google.
• Iklan phishing dirancang untuk memikat korban agar memberikan informasi sensitif/mengunduh perangkat lunak berbahaya, sering kali menggunakan pesan penipuan.
• Dalam hal ini, pengguna tampaknya telah terjebak oleh penipuan saat mencari proyek Terra yang populer, termasuk protokol Anchor dan Astroport.
• Jangkar adalah protokol keuangan terdesentralisasi untuk perdagangan dan pinjaman, sedangkan Astroport adalah pertukaran terdesentralisasi otomatis.
• Saat menelusuri "Protokol jangkar" atau "Astroport", hasil pertama Google menampilkan iklan yang tampak realistis yang sebenarnya adalah penipuan. Nama domain dari setiap situs terkait berubah setelah pengguna benar-benar mengakses tautan mereka.
• Layar berikut untuk setiap iklan mendorong pengguna untuk menghubungkan dompet mereka dengan memberikan frase awal mereka.
• Frase seed adalah bentuk kunci pribadi yang dapat dibaca manusia, yang memungkinkan pengguna mengirim dana dari alamat blockchain terkait. Secara umum, seseorang tidak boleh membagikan kunci pribadi mereka dengan siapa pun yang tidak ingin mereka berikan akses itu.
• Tim SlowMist sekarang menyarankan agar pengguna Terra menahan diri untuk tidak mengeklik tautan iklan Google apa pun.
• Pada hari Minggu, MetaMask mengeluarkan a peringatan kepada pengguna Apple tentang penipuan phishing setelah integrasi dompet dengan Apple Pay. Dengan ini, scammers yang memalsukan kredensial iCloud pengguna berpotensi mencuri dana crypto mereka juga.