Пользователь Tornado Cash потерял 1010 ETH ($2,3 млн) из-за фишингового домена

Пользователь криптомиксера Tornado Cash потерял 1010 ETH — около $2,3 млн ≈ 6,97 млн BYN, перейдя по устаревшей закладке браузера на фишинговый сайт. Об этом сообщили аналитики компании по блокчейн-безопасности Wu Blockchain.

Домен, на который вела закладка, к моменту перехода был перехвачен злоумышленниками. Они развернули поддельный интерфейс, имитирующий оригинальную страницу миксера. Жертва считала, что вносит средства в настоящие смарт-контракты Tornado Cash, но на деле предоставила мошенникам доступ к активам. Деньги были выведены в течение 12 часов после первого взаимодействия с фейковым сайтом.

Согласно данным сервиса Etherscan, украденные эфиры сейчас распределены по множеству адресов, контролируемых преступниками. Криптовалюта выводилась с кошелька жертвы небольшими траншами — в основном по 100 и 10 ETH.

Старый домен миксера перестал контролироваться командой проекта после того, как в 2022 году Управление по контролю за иностранными активами Минфина США (OFAC) ввело санкции, и домен не удалось продлить. Впоследствии его зарегистрировали злоумышленники. Сейчас Tornado Cash продолжает работу через децентрализованные каналы — шлюзы IPFS и ENS.

По оценке специалистов Wu Blockchain, владельцы поддельного сайта за последние 12 месяцев похитили в общей сложности около 4000 ETH у разных пользователей. Проверить адрес кошелька перед переводом можно в списках скам-адресов.

Ранее эксперты Bitdefender сообщили, что мошенники распространяют стилер Lumma Stealer под видом пиратских копий фильма «Одиссея» режиссера Кристофера Нолана. Вредоносные файлы маскируются под видео в высоком качестве, а их названия имитируют торрент-релизы.