Фишинговые сайты используют страницы мем-коинов для привлечения трафика, что привело к значительным потерям для нескольких трейдеров

В последнее время рынок мем-коинов переживает бум, и торговля в сети становится всё более активной. Однако на фоне оживления рынка на страницах отображения мем-коинов всё чаще появляются тщательно замаскированные фишинговые ссылки, и эти «новаторские» методы атак уже привели к тому, что несколько опытных трейдеров стали жертвами. Крипто-инфлюенсеры @insidecalls и @cladzsol недавно сообщили, что во время сканирования сетей они кликнули на главную страницу мем-коина, что вызвало появление запроса «проверки cloudfare». После выполнения проверки, как было указано, средства жертв в сети были украдены. В частности, @cladzsol потерял активы на сумму около $600 000. Согласно рыночным новостям, на нескольких недавно популярных страницах отображения мем-коинов главная страница перенаправляет на страницу «проверки cloudfare», которая на самом деле является фишинговой ссылкой. Если пользователи следуют инструкциям, их компьютерные системы загружают и выполняют вредоносные скрипты, что приводит к потере активов. Это явление настолько распространено, что может быть связано с задержками в процессах проверки на основных платформах агрегации торговли, таких как DexScreener. В настоящее время логика отображения соответствующих платформ заключается в прямом использовании «официального сайта» или ссылок на социальные сети, указанных в метаданных токена. Эти поля могут быть обновлены создателями токенов или теми, кто позже заявляет о «захвате сообществом». Хакеры используют эту лазейку в проверке, чтобы превратить страницы отображения мем-коинов в новые «рыболовные угодья» для фишинговых атак. Пользователи могут неизбежно кликнуть на незнакомые ссылки в процессе сканирования сети; если появляется страница «проверки cloudfare» или другая крайне подозрительная страница, её следует немедленно закрыть, чтобы избежать взаимодействия и защитить безопасность своих активов.