Блокчейн-аналитик ZachXBT утверждает, что канадский мошенник под ником Soup помог украсть миллионы активов через поддельные серверы «Дискорда».
ZachXBT подробно описал некоторые эксплойты Soup. Злоумышленник, в частности, выдавал себя за инженера, чтобы заманивать людей на мошеннический сервер. При этом он работал вместе с другими мошенниками, использовал тактику фишинга для нацеливания на людей, связанных с криптопроектами, такими как Orbiter Finance и Pika Protocol.
По данным аналитика, в мае «Дискорд» Pika Protocol скомпрометировали в рамках схемы по краже цифровых активов.
«Мошенники разместили вредоносную ссылку в канале объявлений [Pika Protocol], помогая им украсть [$220 000]», — заявил эксперт.
В случае с Orbiter Finance ZachXBT заявил, что Soup и другие преступники использовали «злонамеренную ссылку», чтобы похитить активы на сумму более $760 000. Soup использовал доходы от онлайн-краж для покупки эксклюзивных предметов Roblox.
Как мошенники орудуют через «Дискорд»
С начала года известно о сразу нескольких случаях мошенничества через серверы «Дискорда». В июне злоумышленники взломали официальный сервер Orbiter Finance в «Дискорд».
До этого, в марте, в «Дискорде» Arbitrum была размещена фишинговая ссылка. Мошенник утверждал, что пользователи могут «повторно претендовать на дополнительную долю в Arbitrum DAO». Чтобы подтвердить свое право на участие и получить токены, пользователям предлагалось перейти по ссылке, в которой Arbitrum было написано с ошибкой, как «Arbtirum».
Криптоиндустрия потеряла $479,4 млн за полгода
Потери криптоиндустрии достигли $479,4 млн в первой половине 2023 года. Однако эта сумма оказалась примерно в пять раз меньше по сравнению с аналогичным периодом прошлого года.
Кроме того, 98% случаев в первой половине 2023 года под удар попали протоколы децентрализованных финансов (DeFi) — на них пришлось $414 всех украденных денег. В основном атаки на проекты происходили в сети Ethereum. В этом блокчейне потери достигли $287 млн.
Среди крупнейших взломов — DeFi-протокол Euler ($197 млн), а также децентрализованный кошелек Atomic Wallet ($65 млн). Наиболее тяжелым месяцем оказался апрель, когда мошенники похитили $203,3 млн.