Secondo CertiK Alerts, un tracker di sicurezza crittografica, un account hacker, "Fake_phishing7064", ha recentemente inviato fondi a un account di proprietà esterna (EOA) tramite dati Etherscan. L'EOA ha trasferito oltre 100 ethereum (ETH) del valore di $ 165k a Tornado Cash, un crypto mixer.
Attacco di phishing Etherscan
In un tweet dell'inizio del 4 febbraio 2023, CertiK Alert, l'account sembra spostare fondi, proventi di vari attacchi di phishing. Secondo la società di sicurezza crittografica, l'indirizzo ha spostato 981 ETH negli ultimi 97 giorni.
Per Etherscan, il Falso_Phishing7064 account attualmente registra un saldo di 604 ETH del valore di $ 1 milione. L'indirizzo ricevuto circa 8.55 ETH dall'indirizzo del portafoglio 0x70747df6ac244979a2ae9ca1e1a82899d02bbea4 il 3 febbraio alle 7:20 UTC. L'indirizzo è molto attivo, avendo effettuato più di XNUMX transazioni nell'ultima settimana.
L'indirizzo ha visto le vittime cancellate dagli NFT
Nel novembre 2022, un investitore di Psychedelic NFT ha perso il proprio Psychonaut NFT a causa di un attacco di phishing. L'investitore ha lanciato l'allarme furto su Twitter, accusando la piattaforma di non aver aiutato a recuperare l'NFT rubato.
Un utente di Twitter con il nome utente MetaLif3 ha risposto alla vittima, rivelando come sono stati ingannati visitare un sito Web falso che ha portato a un drenaggio del portafoglio. Dopo che l'attaccante ha venduto lo Psychonaut NFT, i fondi del commercio sono stati inviati all'indirizzo Fake_Phishing7064.
Non è stata l'ultima incidente di phishing l'indirizzo è stato coinvolto con l'anno scorso. L'ambasciatore del progetto Tokyo Rebels NFT, LeoBailey11, ha allertato ZachXBT, appassionato di Blockchain, che alcuni fondi del famigerato attaccante informatico di phishing "Monkey Drainer" sono stati trasferiti all'indirizzo Fake_Phishing7064.
È essenziale prestare attenzione quando si interagisce con Fake_Phishing7046 e account simili. Tali account simili da tenere d'occhio includono Fake_Phishing7030, Fake_Phishing6103 e Fake_Phishing7045. Inoltre, Etherscan è stato recentemente lanciato Protezione ETH, che consente agli utenti di proteggere i propri account identificando e contrassegnando gli indirizzi ETH contaminati.
In particolare, il phisher ha utilizzato Tornado Cash, un mixer crittografico, per nascondere il legame tra depositi e prelievi.
Fonte: https://crypto.news/phishing-attacker-moves-funds-to-a-laundering-address/