Фейковые криптожурналисты обокрали инвесторов на $3 млн

Хакерская группировка Pink Drainer обчистила кошельки криптовалютных инвесторов почти на $3 млн, выдавая себя за профильное СМИ

Группа злоумышленников под названием Pink Drainer обокрала 1932 криптоинвестора более чем на $2,9 млн. Об этом сообщает фирма Scam Sniffer, проанализировавшая взломы Discord-серверов таких проектов как Evomos, Pika Protocol, OpenAI CTO и Orbiter Finance.

В основе атак была социальная инженерия, полагают аналитики. Опрошенные жертвы заявили, что до потери средств они контактировали с лицами в Discord’е, которые выдавали себя за журналистов изданий Decrypt и Cointelegraph. Для обмана жертвы злоумышленники делали вид, что берут интервью.

Процесс занимал несколько дней, а в конечном итоге фейковые журналисты требовали подтверждение личности через вредоносные веб-сайты, которые крали ключи аутентификации для несанкционированного доступа в Discord’е. Заполучив доступ над Discord’ом жертвы, злоумышленники меняли права доступа других администраторов и публиковали вредоносные сообщения для кражи криптовалют у подписчиков. Чуть больше $2,4 млн мошенники смогли украсть через основную сеть Ethereum и еще около $350 000 через сайдчейн Arbitrum.

Как ранее писала редакция, самым крупным уловом Pink Drainer стали восемь невзаимозаменяемых токенов (NFT) Otherside Koda, один Bored Ape, один Mutant Ape и еще свыше десяти NFT коллекции Otherdeed на сумму $297 000, украденные всего лишь у одного инвестора.

В феврале хакеры создали фейковую копию сайта ежегодной Ethereum-конференции в Денвере и украли через него более $300 000 в ether (ETH). Жертвами схемы стали более 2800 инвесторов. По подсчетам сервиса PeckShield, только за январь хакеры совершили 24 взлома и похитили криптовалюту на сумму $8,8 млн. Причем около трети от всех украденных средств они направили в криптовалютный миксер TornadoCash и сервисы обмена криптовалют Fixedfloat и SideShift.

Источник