Невнимательность привела к потере $2,6m USDT
Согласно сообщению от Cyvers Alerts, один из криптанов стал жертвой сложной схемы фишинга, основанной на так называемых "нулевых переводах"
Как это произошло:
Мошенники использовали функцию
transferFrom в Ethereum для создания транзакций с нулевой стоимостью, которые отображались в истории транзакций кошелька жертвы.Эти транзакции создавали иллюзию, что жертва ранее взаимодействовала с определёнными адресами, что повышало доверие к ним.
В течение трёх часов жертва дважды отправила средства на поддельные адреса, потеряв сначала $843k., а затем $1,75m
Что такое "нулевые переводы":
Это метод, при котором мошенники отправляют транзакции с нулевой стоимостью на адрес жертвы, чтобы их адрес появился в истории транзакций.
Позже жертва может ошибочно отправить средства на этот адрес, полагая, что уже взаимодействовала с ним ранее.
Как защититься:
Всегда проверяйте полный адрес получателя перед отправкой средств.
Не полагайтесь только на историю транзакций вашего кошелька при выборе адреса для отправки.
Используйте функции безопасности, предоставляемые вашими кошельками и блокчейн-эксплорерами, такие как скрытие транзакций с нулевой стоимостью.
Помните! Чтобы быть крутым, перед нулем должна быть цифра!
https://x.com/CyversAlerts/status/1926915902001254475