Мемкоин-трейдер лишился $600 000 из-за фальшивой проверки Cloudflare

Недавний инцидент, связанный с поддельной проверкой Cloudflare, привел к потере $600 000 у трейдера мемкоинов. Вредоносный файл с правами администратора был запущен, когда трейдер открыл фальшивую ссылку, размещенную в метаданных токенов, как сообщил анонимный блокчейн-исследователь с ником insidecalls. Cloudflare — это американский сервис, который помогает владельцам сайтов ускорять загрузку страниц и защищать их от кибератак, включая использование капчи и прокси.

Блокчейн-аналитик выявил, что поддельные ссылки размещаются в метаданных токенов, которые трейдеры просматривают при изучении новых мемкоинов. Платформы-агрегаторы, такие как DexScreener, используют эти метаданные для получения информации о сайте и социальных сетях, которые могут быть изменены создателями токенов или хакерами, получившими доступ к сообществу проекта. Как результат, трейдеры могут столкнуться с вредоносной ссылкой вместо ожидаемого официального сайта.

После открытия такой ссылки трейдер попадает на страницу, имитирующую проверку Cloudflare. Следуя инструкциям, он запускает скрипт — для пользователей Windows это пакетный файл с правами администратора. В результате злоумышленники получают доступ к криптоактивам на компьютере.

Это не первый случай такого рода: в прошлом году покупатель мемкоина Gigachad потерял $6,09 млн из-за клика по фальшивой ссылке на Zoom-встречу, что привело к загрузке вируса на ноутбук и выводу 95,27 млн токенов GIGA с трех кошельков. Кроме того, недавно компания Trezor, производитель аппаратных кошельков, сообщила о хакерах, которые взломали систему поставщика email-услуг и использовали официальный адрес Trezor для рассылки фишинговых писем.