Мошенники украли $15 млн через свой сайт, замаскированный под криптобиржу
Для обмана использовали три разных способа, два из которых рассчитаны на невнимательность пользователяОб этом рассказал блокчейн-аналитик компании SlowMist. Он уточнил, что при первом способе на поддельной странице криптобиржи мошенники выставляли запрос на проверку подключения кошелька. После нажатия на кнопку подтверждения запроса мошенники могли получить доступ к токенам USDT пользователей.
Второй способ — переход на страницу для внесения денег. Адрес депозита пользователя подменялся хакерским. Это расчёт на невнимательность.
Третий способ психологически похож на второй: на поддельном сайте автоматически выводилась боковая панель для подписи трансакции с предзаполненными полями — пользователю ничего не нужно было делать дополнительно. И когда владелец криптовалюты нажимал на кнопку для подтверждения операции, злоумышленники получали доступ к кошельку и токенам.