Menurut Peringatan CertiK, pelacak keamanan kripto, akun peretas, “Fake_phishing7064”, baru-baru ini mengirim dana ke Akun Milik Eksternal (EOA) per data Etherscan. EOA telah memindahkan lebih dari 100 ethereum (ETH) senilai $165k ke Tornado Cash, sebuah crypto mixer.
Serangan phishing Etherscan
Dalam sebuah tweet pada awal 4 Februari 2023, CertiK Alert, akun tersebut tampaknya memindahkan dana, hasil dari berbagai serangan phishing. Sesuai dengan perusahaan keamanan crypto, alamat tersebut memindahkan 981 ETH dalam 97 hari terakhir.
Per Etherscan, itu Akun Fake_Phishing7064 saat ini mencatat saldo 604 ETH senilai $1 juta. Alamat menerima sekitar 8.55 ETH dari alamat dompet 0x70747df6ac244979a2ae9ca1e1a82899d02bbea4 pada 3 Februari pukul 7 malam UTC. Alamatnya sangat aktif, telah melakukan lebih dari 20 transaksi dalam seminggu terakhir.
Alamat tersebut telah membuat para korban menghapus NFT
Pada November 2022, investor Psychedelic NFT kehilangan NFT Psikonot mereka karena serangan phishing. Investor membunyikan alarm pencurian di Twitter, menyalahkan platform tersebut karena tidak membantu memulihkan NFT yang dicuri.
Seorang pengguna Twitter dengan nama pengguna MetaLif3 menanggapi korban, mengungkapkan bagaimana mereka ditipu mengunjungi situs web palsu yang menyebabkan menguras dompet. Setelah penyerang menjual NFT Psikonot, dana dari perdagangan dikirim ke alamat Fake_Phishing7064.
Itu bukan yang terakhir insiden phising alamat terlibat dengan tahun lalu. Duta proyek Tokyo Rebels NFT LeoBailey11 memberi tahu penggemar Blockchain ZachXBT bahwa sejumlah dana dari penyerang dunia maya phishing terkenal "Monkey Drainer" dipindahkan ke alamat Fake_Phishing7064.
Penting untuk berhati-hati saat berinteraksi dengan Fake_Phishing7046 dan akun serupa. Akun-akun serupa yang harus diperhatikan dengan cermat termasuk Fake_Phishing7030, Fake_Phishing6103, dan Fake_Phishing7045. Juga, Etherscan baru saja diluncurkan Perlindungan ETH, yang memungkinkan pengguna untuk melindungi akun mereka dengan mengidentifikasi dan menandai alamat ETH yang tercemar.
Khususnya, phisher telah menggunakan Tornado Cash, sebuah crypto mixer, untuk menyembunyikan hubungan antara deposit dan penarikan.
Sumber: https://crypto.news/phishing-attacker-moves-funds-to-a-laundering-address/