Nie, czy pieniądze tych wielorybów/instytucji są tak łatwe do zdobycia? Przelew jest tak swobodny? Przelew w wysokości kilku dziesiątków milionów dolarów można po prostu skopiować z historii transakcji?

Minęło tylko 40 dni od czasu, gdy stracono 50 milionów dolarów w wyniku ataku phishingowego z podobnym adresem... Dziś kolejny wieloryb/instytucja straciła 4,556 ETH (12,41 miliona dolarów) przez identyczne skopiowanie adresu z historii transakcji.

Szczerze mówiąc, sam chciałbym zająć się tym interesem, to naprawdę jest zyskowne 🤡

◎ Ten adres często wpłaca aktywa do Galaxy Digital, więc oszust stworzył adres phishingowy, który miał te same 4 ostatnie znaki co jego adres wpłaty do Galaxy Digital, często przeprowadzając złośliwe przelewy na jego adres.
◎ Dziś w nocy planował wpłacić ETH do Galaxy Digital, ale najwyraźniej skopiował adres bezpośrednio z historii przelewów, a następnie skopiował adres phishingowy o tych samych 4 ostatnich znakach, przez co 4,556 ETH trafiło na adres stworzony przez oszusta.
◎ Ten wieloryb/instytucja, po stracie 4,556 ETH, nadal dokonał przelewu, przesyłając 350 WBTC (29 milionów dolarów) do Galaxy Digital. Tym razem nie skopiował błędnego adresu, bo w przeciwnym razie straty wyniosłyby 41,41 miliona dolarów 😂

Adres phishingowy:
0xd6741220a947941bF290799811FcDCeA8AE4A7Da
Docelowy adres wpłaty Galaxy Digital:
0x6D90CC8Ce83B6D0ACf634ED45d4bCc37eDdD2E48
Adres phishingowy stworzony przez oszusta (4 ostatnie znaki takie same):
0x6d9052b2DF589De00324127fe2707eb34e592e48
Adres, na który trzymane są skradzione ETH:
0x49a21FC945312C6fB4f8C6C4D224E74A5B96e9DF