Valse Ethereum Denver-website gekoppeld aan beruchte phishing-portemonnee

Een nepwebsite van de populaire Ethereum Denver-conferentie is het nieuwste phishing-doelwit van een slim contract met rode vlag dat voor meer dan $ 300,000 aan Ether heeft gestolen (ETH).

De populaire conferentie zag zijn website deze week gedupliceerd door hackers om gebruikers te misleiden om hun MetaMask-portemonnee aan te sluiten. Volgens Blockfence, die de frauduleuze website identificeerde, heeft het slimme contract de afgelopen zes maanden toegang verkregen tot meer dan 2,800 portefeuilles en meer dan $ 300,000 gestolen.

Een nieuwe dag, een nieuwe zwendel.
Deze keer richtte de oplichter zich op de @EthereumDenver website. Blockfence is hier om u te beschermen en samen oplichters te bestrijden: het zwendelcontract is gemarkeerd als "Hoog risico" door ons ML-algoritme en onze partners bij @Goplusbeveiliging pic.twitter.com/Jdtoz2Bgu4
— Blokhek (@blockfence_io) 20 februari 2023

ETHDenver heeft ook een bericht gestuurd naar zijn volgers op Twitter waarin hij waarschuwde voor de kwaadaardige website.

Hallo collega Bufficorns!!
Houd er rekening mee dat er een FAKE ETH Denver-website is die u vraagt om uw portemonnee te verbinden.
"Go-ETHDenver" zijn wij niet. Meld de site! pic.twitter.com/1dt4hYmfvO
— ETHDenver (@EthereumDenver) 20 februari 2023

Blockfence CEO Omri Lahav vertelde Cointelegraph dat gebruikers werden gevraagd om hun MetaMask-portemonnee te verbinden via de gebruikelijke knop "portemonnee verbinden". De website vraagt om een transactie die, indien goedgekeurd, de kwaadaardige functie uitvoert en het geld van de gebruikers steelt.

Het onderzoeksteam van Blockfence identificeerde het incident terwijl het verschillende trends in de branche volgde. Lahav zei dat het slimme contract dat de zwendel uitvoerde meer dan 177 ETH had gestolen sinds de implementatie halverwege 2022:

"Sinds het slimme contract bijna zes maanden geleden werd ingezet, is het mogelijk dat het op andere phishing-websites is gebruikt."

Hackers waren zelfs zo ver gegaan dat ze betaalden voor een Google-advertentie om de URL van de kwaadwillende website te promoten, rekening houdend met de hoge zoektrends, waarbij ETH Denver plaatsvond op 24 en 25 februari. De nepwebsite verscheen als tweede op een Google-zoekopdracht, boven de daadwerkelijke ETH Denver website.

Zoals Cointelegraph eerder meldde , hacks en scams blijven gemeengoed in het cryptocurrency-ecosysteem. In 2022 werd meer dan $ 2.8 miljard aan cryptocurrency gestolen via verschillende hacks en exploits.