Kryptoměnová velryba naletěla na podvod a přišla o 700 milionů Kč. Ať se to nestane i vám

Obchodník, který se právem řadil a doufejme, že i po hrozné ztrátě ještě řadí, mezi kryptoměnové velryby byl okraden o 12 083 tokenů spWETH, derivátů vázaných na cenu Etherea (ETH). Stalo se tak po tom, co podepsal zdánlivě nevinnou, avšak zákeřnou transakci, jak uvedl známý portál zaměřující se na podvody Scam Sniffer.

🚨 43 mins ago, someone lost 12,083 spWETH ($32.43M) after signing a "permit" phishing signature.💸 pic.twitter.com/y7PQZW2FZq

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) September 28, 2024

Transakce totiž pocházela z falešné DeFi aplikace, jednalo se o phishing.

Podvod provedli útočníci pomocí poměrně známého softwaru Inferno Drainer, který cílí na obchodníky s kryptoměnami vydáváním se za populární DeFi protokoly jako decentralizované burzy (DEXs) nebo lending protokoly pro půjčky s cílem zmást uživatele a následně od něj získat souhlas s používáním jeho kryptoměn.

Approve + Confirm

Právě požadavky o používání kryptoměn posílají i pravé a bezpečné DeFi aplikace, proto je důležité si vždy zkontrolovat, odkud požadavek opravdu pochází a nenaletět na phishing.

Zdroj: Uniswap + MetaMask

Nebohá oběť už podvodníkovi skrze blockchainovou zprávu nabídla 20% odměnu za vrácení finančních prostředků, odpovědi se však zatím nedočkala.

Ukradenými prostředky byly tokeny spWETH z DeFi protokolu Spark. Spark umožňuje úročení a půjčky kryptoměn a je silně propojen s platformou Maker (MKR) a jejím decentralizovaným stablecoinem Dai (DAI).

Nejčastější podvody s Bitcoinem. Na toto si dejte pozor! Aktuální pro rok 2024.

Škodlivé transakce si všimla i blockchainová zpravodajská společnost Arkham. Upozornila, že nechvalně známý software Inferno Drainer už pomohl podvodníkům ukrást přes 215 milionů USD od více než 203 000 obětí. Podrobnou statistiku je možné dohledat na analytické platformě Dune.com.

Proslýchá se, že vývojáři Inferna si berou 20% provizi z ukradených tokenů. Ačkoli byla služba v listopadu 2023 ukončena, v květnu tohoto roku se opět vrátila, dle svých slov “lepší než kdy předtím” a navíc s “novým personálem, novými způsoby práce, novou podporou a novými funkcemi”. Nově dokáže pracovat až na 28 blockchainech.

Zdroj: group-ib.com

Blockchainový detektiv ZachXBT pak upozornil na transakce spojující peněženku s velrybou známou jako CZSamSun (neplést s uživatelem X @samczsun z Paradigmu).

“Abyste se vyhnuli phishingu, neklikejte na žádné neznámé odkazy a nepodepisujte žádné neznámé podpisy. Při podepisování vždy dvakrát kontrolujte,” poradila k případu analytická firma LookOnChain.