Криптоинвестор потерял 1010 эфиров на устаревшем сайте Tornado Cash

Неизвестный инвестор лишился 1010 эфиров стоимостью $2,3 млн на поддельном сайте криптомиксера Tornado Cash. Виной всему — истекший срок действия старого официального домена tornado.cash, которым завладели мошенники.

Аналитики специализирующейся на безопасности компании Wu Blockchain рассказали, что владелец эфиров перешел по устаревшей закладке браузера на сайт криптомиксера. Домен к тому моменту уже был перехвачен злоумышленниками, которые развернули поддельный интерфейс, имитирующий оригинальную страницу. Жертва думала, что вносит средства в настоящие смарт‑контракты Tornado Cash, но на деле предоставила мошенникам доступ к активам. Деньги были выведены в течение 12 часов после первого взаимодействия инвестора с фейковым сайтом. 

Сервис Etherscan показывает, что украденные эфиры сейчас находятся на большом количестве адресов, контролируемых преступниками. Криптовалюта выводилась с кошелька жертвы небольшими траншами — в основном по 100 ETH и 10 ETH.   

Команда Tornado Cash перестала контролировать старый домен, поскольку не смогла продлить его после решения Управления по контролю за иностранными активами Минфина США (OFAC) в 2022 году. Тогда злоумышленники зарегистрировали домен и развернули фишинговую копию интерфейса. Сейчас криптомиксер продолжает работать через децентрализованные каналы — в частности, через шлюзы IPFS и ENS. 

Как утверждают специалисты Wu Blockchain, владельцы поддельного сайта за последние 12 месяцев похитили в общей сложности около 4000 эфиров у разных пользователей. 

Ранее специалисты по блокчейн-безопасности компании Bitdefender сообщили, что мошенники стали распространять программу для кражи цифровых активов Lumma Stealer под видом пиратских копий недавно вышедшего фильма «Одиссея» режиссера Кристофера Нолана (Christopher Nolan). Вирусы маскируются под видеофайлы фильма в высоком качестве, WEBRip и Blu‑ray, а названия файлов имитируют торрент‑релизы.