การโจมตีฟิชชิ่งใน Ethereum
ผู้ใช้ Ethereum รายงานว่าพวกเขาสูญเสีย 1,010 ETH หลังจากติดตามบุ๊กมาร์ก Tornado Cash เก่าที่ allegedly เปลี่ยนเส้นทางไปยังหน้าเว็บที่เป็นอันตรายซึ่งควบคุมโดยผู้โจมตีฟิชชิ่ง
รายละเอียดเหตุการณ์
บัญชีในชุมชนกล่าวว่าเหตุการณ์นี้เกิดขึ้นประมาณ 12 ชั่วโมง ก่อนหน้านี้ พวกเขาอ้างว่าผู้โจมตีได้รับข้อมูลประจำตัวการฝาก Tornado Cash ของเหยื่อและถอนเงินก่อนที่จะโอนเงินไปยังหลายที่อยู่
บันทึก Onchain ให้การยืนยันบางส่วน ที่อยู่ที่กล่าวถึงได้รับ 810 ETH ผ่านการทำธุรกรรมเก้าครั้งในวันที่ 18 สิงหาคม
การโอนแปดครั้งมี 100 ETH ต่อครั้ง ขณะที่การโอนครั้งสุดท้ายมี 10 ETH การทำธุรกรรมเกิดขึ้นระหว่างเวลา 5:56 น. ถึง 6:05 น. UTC
การวิเคราะห์การสูญเสีย
ที่อยู่ดังกล่าวมีประมาณ 810 ETH ซึ่งมีมูลค่าประมาณ 1.86 ล้านดอลลาร์ เมื่อเช็คในวันที่ 20 สิงหาคม การทำธุรกรรมที่ได้รับการยืนยันทิ้งช่องว่าง 200 ETH ระหว่างการสูญเสีย 1,010 ETH ที่รายงานโดยผู้ใช้ในชุมชนและ 810 ETH ที่ถืออยู่ในกระเป๋าเงินที่กล่าวถึง
จำนวนเงินที่เหลืออาจไปถึงที่อยู่ที่อื่น แต่ไม่มีจุดหมายปลายทางเพิ่มเติมในหลักฐานที่จัดเตรียมไว้
การโจมตีฟิชชิ่ง
ผู้ใช้สูญเสียมากกว่า 1,000 ETH ในการโจมตีฟิชชิ่งหลังจากใช้โดเมนทางการของ Tornado Cash ที่หมดอายุ
ตามที่ผู้ใช้ในชุมชนกล่าว ผู้ใช้คลิกลิงก์เก่าในบุ๊กมาร์กที่เกี่ยวข้องและถูกเปลี่ยนเส้นทางไปยังเว็บไซต์ฟิชชิ่งผ่านโดเมนทางการที่หมดอายุ tornado.cash
ไม่มีแถลงการณ์สาธารณะจาก Tornado Cash บริษัทความปลอดภัยบล็อกเชนที่มีชื่อเสียงหรือเหยื่อที่รายงานได้ยืนยันจำนวนเงินทั้งหมดเมื่อเตรียมบทความนี้
การตรวจสอบโดเมน
บัญชีในชุมชนอ้างว่าเหยื่อติดตามการสูญเสียรวม 1,010 Ethereum แต่ที่อยู่ที่จัดเตรียมไว้ยืนยันได้เพียง 810 Ethereum เท่านั้น
กระเป๋าเงินที่กล่าวถึงได้บันทึกการทำธุรกรรมเก้าครั้งและไม่มีการโอนออกในขณะนั้น ดังนั้นยอดเงินของมันจึงสนับสนุนข้อเรียกร้องว่าส่วนใหญ่ของเงินที่รายงานยังคงอยู่ภายใต้การควบคุมของผู้โจมตีที่ต้องสงสัย
การป้องกันและคำแนะนำ
วิธีที่ปลอดภัยที่สุดคือการตรวจสอบโดเมนผ่านช่องทางโครงการปัจจุบันหลายช่องทางก่อนเชื่อมต่อกระเป๋าเงิน
รายงานจากชุมชนยังอ้างว่าผู้โจมตีเดียวกันขโมยเกือบ 4,000 ETH ผ่านวิธีการที่คล้ายกันในช่วง 12 เดือนที่ผ่านมา
เหยื่อควรรักษาประวัติการเรียกดู URL ที่บันทึกไว้ บันทึกกระเป๋าเงิน และบันทึกธุรกรรมก่อนที่จะรายงานเหตุการณ์ให้กับผู้ให้บริการกระเป๋าเงิน การแลกเปลี่ยน และหน่วยงานบังคับใช้กฎหมาย
ผู้ใช้ที่มีปฏิสัมพันธ์กับส่วนติดต่อเดียวกันควรหยุดใช้งาน ย้ายสินทรัพย์ที่ไม่ได้รับผลกระทบ และเพิกถอนการอนุมัติโทเค็นที่น่าสงสัย
