Penipu Terkenal “Monkey Drainer” Mencuri $1 Juta di ETH, Begini Caranya

Selama 24 jam terakhir, salah satu scammers paling populer di NFT dan industri kripto, “Monkey Drainer,” mencuri sekitar $1 juta, atau 700 ETH dari berbagai dompet. Dua korban terbesar adalah dompet yang berakhiran 0x02a dan 0x626, yang secara kolektif kehilangan $370,000.

Instrumen utama yang digunakan oleh scammer adalah phishing. Secara teknis, blockchain dan dompet noncustodial tetap aman dan sehat dan satu-satunya cara untuk mendapatkan akses ke dana yang tersimpan di dalamnya.

2/ Dua korban terbesar selama satu hari terakhir termasuk 0x02a & 0x626 yang secara kolektif kehilangan $370k dari penandatanganan transaksi di situs phishing berbahaya yang dioperasikan oleh monkey drainer seperti di bawah ini. pic.twitter.com/HRwmP08UWn

— ZachXBT (@zachxbt) Oktober 25, 2022

Cara paling umum untuk mengakses NFT adalah melalui tautan phishing. Pengguna biasanya menerima konten berbahaya di email mereka, melanjutkan ke tautan, lalu mengetikkan data sensitif yang cukup bagi peretas untuk mengakses dompet mereka.

Untungnya, beberapa transaksi ditolak oleh jaringan, berkat fakta bahwa Drainer dompet telah ditandai dan sekarang ditolak oleh mayoritas validator. ZachXBT mengeluarkan peringatan tentang metode yang digunakan oleh scammer.

iklan

Satu-satunya cara untuk melindungi dana, pengguna harus menjauhkan diri dari mengunjungi situs yang tidak dikenal yang memungkinkan mereka untuk menghubungkan dompet mereka dan menandatangani segala jenis transaksi. Bahkan transaksi yang terlihat seperti transfer sederhana bisa menjadi kunci untuk NFT atau aset lain yang ada di dompet.

Dua contoh terbesar adalah situs web phishing yang dicakup sebagai halaman AirDrop dari proyek populer seperti Aptos dan RTFKT. Berkat hype di sekitar Aptos, pengguna mencari cara untuk meningkatkan kepemilikan APT mereka dengan mendapatkan beberapa token gratis. Setelah melanjutkan ke situs web dan memasukkan alamat dompet mereka dan menandatangani transaksi, scammers memiliki akses ke dana mereka.

Tidak jelas apakah Drainer memiliki akses ke dompet lain, sehingga transaksi penipuan baru mungkin muncul di jaringan di masa mendatang.