Хакер викрав у користувачів гаманця Metamask 5000 ETH
- Експлойтер зламує старі гаманці з хорошою системою захисту
- Хакерська атака триває з грудня 2022 року
- Методи злому невідомі
Один із розробників криптовалютного гаманця Metamask повідомив, що невідомий експлойтер викрав 5000 ETH на загальну суму приблизно $10,5 млн. У своєму Twitter вона написала, що розслідувала злом 48 годин, але позитивних результатів немає.
@tayvano_ повідомила, що це не звичайна фішингова атака. Здебільшого, хакер атакує тих інвесторів, які зареєстровані в період з 2014 по 2022 рік і мають хороший рівень захисту. Серед них є навіть співробітники MetaMask.
«Це не низькорівневий фішинговий сайт або випадковий шахрай. Він не атакував жодного нового користувача. Він націлений тільки на інвесторів старої школи»
Тейлор Монахан дізналася навіть про час крадіжки. Великі суми викрадаються між 10:00 ранку і 4:00 вечора за Гринвічем. Дрібна крадіжка відбувається в будь-який час, але зазвичай з 16:00 до 22:00 UTC. Також вона визначила рух викрадених коштів:
«Він обмінює активи на ETH ще всередині гаманця. Згодом, через централізовані обмінники обмінює на BTC. Через тиждень відправляє монети в мікшер, щоб ускладнити процес відстеження»
