Минус $600,000 из-за фейковой капчи Cloudflare

Очередной жесткий факап и важный урок по ончейн-безопасности. Трейдер платформы Axiom потерял около $600к, попавшись на уловку с поддельной проверкой Cloudflare.

📣 Как сработала схема атаки:
🔴 Мошенники спрятали фишинговую ссылку прямо в метаданных (описании) щиткоина. Сервисы вроде DexScreener автоматически подтягивают эти данные на страницу токена.
🔴 Перейдя по ссылке, трейдер попал на поддельную страницу «проверки на человека» от Cloudflare.
🔴 Сайт предложил скопировать и запустить «проверочный» скрипт с правами администратора (популярная механика атаки ClickFix через PowerShell/терминал).

💸 Итог:
- После запуска скрипта хакеры получили полный доступ к устройству и вывели $115к в SOL, после чего выгребли остатки депозита в USDC и USDT на общую сумму порядка $600к.

🛡 Как не остаться с пустым кошельком:
1️⃣ Cloudflare НИКОГДА не просит запуск скриптов.
2️⃣ Игнорируйте ссылки в DexScreener.
3️⃣ Разделяйте устройства: Рабочий кошелек с основными средствами и браузер для кликов по новым щиткоинам должны быть жестко изолированы друг от друга.

Берегети себя!

CRYPTOHUB | Telegram | Chat