Соңғы күндері CoinMarketCap-қа шабуыл жасалды, бірақ ол ресми веб-сайтта жасалғанымен, шабуыл шын мәнінде платформа пайдаланушыларына бағытталған.
Бір сөзбен айтқанда, бұл сайттан пайдаланушыларды фишингтік әрекет болды, бірақ сол веб-сайтта жүзеге асырылды.
CoinMarketCap-ке тапқыр шабуыл
Шабуылшылар алдымен CoinMarketCap сайтында өз жобасы үшін тіркелгі жасап, оны сайттың аты-жөні CoinMarketCap деп өзгертті.
Содан кейін олар CoinMarketCap сайты болып көрінетін сайтқа сілтеме енгізді, ол өте ұқсас және сенімді болып көрінді, бірақ шын мәнінде олардың бақылауында болды. Токендер осы сайтта сатылды.
Содан кейін хакерлер CoinMarketCap-ті бұзып үлгерді Crypttown әлеуметтік желіде олар расталған тіркелгілер тізбегін құрды, оларда олар токендерді сататыны туралы хабарламалар орналастырды.
Осылайша, токендерді сату алаяқтық туралы пікірлер ресми CoinMarketCap есептік жазбасынан жасалған сияқты., сайттың өзі таңбалауыш сатылымын насихаттап жатқандай.
Сондықтан алаяқтық өте сенімді болып көрінді, сонша, олар 12 ETH және 192 BNB жинай алды, жалпы құны 130,000 XNUMX доллар.
Алаяқтық токендер сайтында жасалған Ethereum және BSC блокчейндер, сондықтан алынғандарды ашық түрде тексеруге болады.
Фишингтік бет еуропалық уақыт бойынша бір түнде желіге қойылды, сондықтан араласуға және оны жоюға біраз уақыт қажет болды. Оның орнына олар бірден оны қатты жарнамалай бастады.
Бұл ақпаратты жинап, таратқан Дмитрий Мишунин, HashEx смарт келісімшарт аудиторлық компаниясының негізін қалаушы және бас директоры.
Бетті жоюға көп уақыт өтпесе де, шабуылдаушылар бірнеше ондаған адамды оларға ақша жіберуге сендіруге жеткілікті уақыт болды.
CoinMarketCap қазір әйгілі Binance биржасына тиесілі, сондықтан CoinMarketCap ұйымдастырған және ілгерілететін мұндай бастаманың табысқа жетуі таң қалмауы керек. Егер ол сәл ұзағырақ болса, ол одан да көп көтерілер еді.
Шынын айтқанда, бұл күдікті бастама екенін елестету қиын емес еді, бірақ үстірт талдаудан ол тіпті анық емес заңды болып көрінуі мүмкін. Мұндай жағдайларда, Ең жақсы нәрсе - әрі қарай зерттеу және ешқашан тек сыртқы көрініске сенбеу.
Дереккөз: https://en.cryptonomist.ch/2022/04/05/130000-phishing-hack-attack-against-coinmarketcap/