W ostatnim czasie przeprowadzono atak phishingowy uderzający w klientów giełdy Binance. Niektórzy z nich otrzymali wiadomość SMS ponaglającą do anulowania wypłaty z „nieznanego adresu IP”. Kliknięcie łącza w wiadomości przekierowuje użytkowników na stronę logowania, która po podaniu danych umożliwia hakerom uzyskanie danych logowania klienta.
Dyrektor generalny Binance Changpeng Zhao we wpisie na Twitterze poinformował o ataku i przestrzegł klientów giełdy przez klikaniem łączy otrzymanych w wiadomościach SMS. Podkreślił, że na stronę giełdy należy wchodzić zawsze przez adres binance.com.
Nie wiadomo, ilu klientów było celem ataku i czy hakerom udało się zrealizować swój plan. Ataki phishingowe są w ostatnim czasie bardzo powszechne. Oprogramowanie antywirusowe może z powodzeniem wykrywać niektóre z nich, ale ważna jest także świadomość społeczna.
Ataki na tokeny NFT
Stosunkowo nowe rodzaje ataków są kierowane w aukcje tokenów NFT, które są przeprowadzane na platformach transakcyjnych. Według PermiterX, w aukcjach są wykorzystywane specjalne boty, które mają przynieść korzyść atakującym.
Schemat działania jest prosty. Boty składają na rynku wiele ofert poniżej ceny wywoławczej. Jeśli właściciel NFT, który wystawił je na sprzedaż, zaakceptuje jedną z tych ofert, zostają one natychmiast anulowane. W efekcie token NFT traci na wartości, gdy zostaje ponownie wystawione na sprzedaż. Boty mogą wtedy kupić NFT po niższej cenie i odsprzedać je z zyskiem.
Drugi rodzaj ataku polega na manipulowaniu NFT poprzez podnoszenie ich ceny. Boty kupują NFT, które są dostępne w sprzedaży po najniższej dostępnej cenie. Gdy NFT zostaną odsprzedane, ich cena będzie wyższa od kwoty z ostatniej sprzedaży. Mogą one wskazywać kolekcjonerom, że istnieje duży popyt na NFT i zawyżać cenę.Trzeci rodzaj manipulacji jest dokonywany przez sprzedawcę NFT. Może on składać wyższe oferty na NFT, które próbuje sprzedać na aukcji, a następnie odrzucać je. Może to stwarzać fałszywe wrażenie, że NFT jest „bardzo cenny”, co skłania klientów do licytowania NFT po wyższej cenie.
Komentarze