Falso sito Web di Ethereum Denver collegato al famigerato portafoglio di phishing

Un falso sito Web della popolare conferenza Ethereum Denver è l'ultimo obiettivo di phishing di uno smart contract contrassegnato in rosso che ha rubato oltre $ 300,000 di Ether (ETH).

La popolare conferenza ha visto il suo sito Web duplicato dagli hacker questa settimana per indurre gli utenti a connettere i loro portafogli MetaMask. Secondo Blockfence, che ha identificato il sito Web fraudolento, lo smart contract ha avuto accesso a più di 2,800 portafogli e rubato oltre $ 300,000 negli ultimi sei mesi.

Altro giorno, altra truffa.
Questa volta il truffatore ha preso di mira il @EthereumDenver sito web. Blockfence è qui per proteggerti e combattere insieme i truffatori: il contratto di truffa è stato contrassegnato come "ad alto rischio" dal nostro algoritmo ML e dai nostri partner di @GoplusSecurity pic.twitter.com/Jdtoz2Bgu4
— Blockfence (@blockfence_io) 20 Febbraio 2023

ETHDenver ha anche emesso un avviso ai suoi follower su Twitter avvertendo del sito Web dannoso.

Ciao Amici Bufficorn!!
Tieni presente che esiste un sito Web FAKE ETHDenver che ti chiede di connettere il tuo portafoglio.
"Go-ETHDenver" non siamo noi. Si prega di segnalare il sito! pic.twitter.com/1dt4hYmfvO
— ETHDenver (@EthereumDenver) 20 Febbraio 2023

Il CEO di Blockfence, Omri Lahav, ha dichiarato a Cointelegraph che agli utenti è stato chiesto di connettere i loro portafogli MetaMask tramite il solito pulsante "connetti portafogli". Il sito Web richiede una transazione che, se approvata, svolge la funzione dannosa e ruba i fondi degli utenti.

Il team di ricerca di Blockfence ha identificato l'incidente monitorando le diverse tendenze nel settore. Lahav ha affermato che lo smart contract che ha eseguito la truffa ha rubato oltre 177 ETH dalla sua implementazione a metà del 2022:

"Poiché lo smart contract è stato implementato quasi sei mesi fa, è possibile che sia stato utilizzato su altri siti Web di phishing."

Gli hacker si erano spinti fino al punto di pagare una pubblicità di Google per promuovere l'URL del sito Web dannoso, basandosi sulle tendenze di ricerca elevate, con ETHDenver che si è svolto il 24 e 25 febbraio. sito web.

Come riportato in precedenza da Cointelegraph , hack e truffe continuano a essere all'ordine del giorno nell'ecosistema delle criptovalute. Il 2022 ha visto oltre 2.8 miliardi di dollari di criptovaluta rubati attraverso una varietà di hack ed exploit.