Хакери навчилися використовувати NFT для злому криптогаманців

За останній рік NFT перетворилися на багатомільярдний сектор. З поширенням та збільшенням грошового потоку, NFT створюють досить прибуткові можливості для шахраїв.

Існує кілька поширених шахрайств із NFT. Підроблені або плагіатні NFT, фішинг та підозрілі спливні вікна, шахрайство з торгами, і нарешті - криптоджекінг та крадіжка криптогаманців.

За даними ESET, минулого року NFT-токени стали лідерами у розповсюдженні шкідливих програм для сірого майнінгу та крадіжок. При цьому точної статистики вивести немає можливості. Багато жертв навіть не знають, що їхні потужності використовуються для майнінгу криптовалют.

Якщо раніше подібні програми поширювалися в основному через торрент-трекери та сайти з дорослим контентом, то тепер для цього підходять мобільні програми та NFT. Зловмисники можуть продавати токен з уже вшитим вірусом, який активується при попаданні на пристрій жертви, і експлуатує не тільки потужності, а й уразливості в мобільному гаманці.

Наприкінці минулого року таку атаку виявили на популярному NFT-маркетплейсі OpenSea. Зловмисник впровадив JavaScript-код у піддомен майданчика та відправляв жертвам NFT з експлойтом. В інтерфейсі гаманця Metamask відображався справжній домен OpenSea, а кошти йшли на адресу шахрая.

Минулого року хакерам вдалося зламати Discord-бот сервера Fractal. Відправивши через нього фішингове посилання, вони зуміли вкрасти понад $150 тисяч. 

Кількість таких шахраїв зростає через низьку грамотність користувачів. Багато хто потрапляє на фейкові колекції, не вміючи перевіряти справжність NFT. Росія залишається лідером за кількістю постраждалих від криптовалютних шахрайств. 

Підписуйтесь на ForkNews в Telegram, щоб залишатися в курсі новин зі світу криптовалют