Хакер зламав 2400 гаманців Arbitrum в очікуванні аірдропа ARB
- В Arkham рекомендують перевірити дозволи та відкликати підозрілі
- Злочинець, ймовірно, отримав доступ до рахунків методом фішингу
- Напередодні аірдропу кількість фейкових і шахрайських країн/груп/розсилок зросла в рази
Учора, 20 березня, команда Arkham виявила підозрілу активність в екосистемі Arbitrum. Невідомий хакер масово надсилав ETH у вигляді плати за газ на 2400 скомпрометованих адрес, які потім активували контракт ARB в очікуванні аірдропу.
У публікації також згадано рахунок ймовірного зловмисника — 0x59d4087f3ff91da6a492b596cbde7140c34afb19. В Arkham рекомендують відкликати підозрілі дозволи, а також жодним чином не взаємодіяти з цим гаманцем.
Як злочинець отримав доступ до закритих ключів? Судячи з усього, методом фішингу. Раніше ми вже повідомляли про те, що анонс аірдропа від Arbitrum активізував шахраїв.
Підроблені сайти, фейкові групи з нібито гарантією видачі токенів — усе це звичайні хитрощі для витягування персональних даних користувачів. Будь-який простий і гарантований спосіб нібито отримати ARB — це обман.
Аірдроп намічений на 23 березня. При цьому токени отримають далеко не всі. Адміністрація майданчика ввела систему балів для оцінки «лояльності» користувачів.
Слід зберігати пильність і ретельно перевіряти будь-які перекази, навіть ті, які, здавалося б, пов’язані з цілком легальною подією. Подальша доля ймовірно скомпрометованих рахунків залишається під питанням.
