Эксперт раскрыл фишинговую аферу, предположительно, нацеленную на кредиторов обанкротившихся криптокомпаний BlockFi и FTX. Только за пять дней потери от продолжающегося мошенничества составили $7 млн.
With the help of a few friends, I've uncovered a rather sophisticated ongoing phishing scam carried out by one of PinkDrainer's customers, with losses (so far) of nearly $7 million over the last 5 days. The source? Fake BlockFi emails, offering settlement claims for users. pic.twitter.com/sCSNGtcHaA— Plum (@Plumferno) March 23, 2024
Исследователь под ником Plum обнаружил, что жертвы получают электронные письма от якобы команд по реструктуризации с обновлениями информации о судебных делах. Пользователям предлагают возможность вывести цифровые активы, кликнув на ссылку для подтверждения прав владения кошельком.
The emails appear to come from the BlockFi restructuring team with an update on their court case and offer affected users the chance to withdraw their remaining balances... just click here and prove you own the wallet in question! pic.twitter.com/zXaFmQLtMD— Plum (@Plumferno) March 23, 2024
По мнению Plum, весьма вероятно, что мошенники используют базу данных провайдера услуг email-маркетинга Mailer Lite, которую взломали в январе.
Эксперт также связал фишинговую кампанию с группировкой Pink Drainer.
На момент написания кошелек скамеров содержит 29,55 ETH (~$102 255), а также ряд токенов на сумму ~$18 000. Средства поступают постоянно, как и отметил Plum.
Данные показывают, что за последние дни через адрес прошло более десятка NFT, включая Mutant Ape Yacht Club #19 456 и Lil Pudgy #20 923.
«Самое скверное в этом мошенничестве то, что большая часть активов украдена из бездействующих кошельков людей, которые, вероятно пострадали от банкротства BlockFi и с тех пор не прикасались к средствам», — отметил эксперт.
По этой причине он предполагает, что некоторые пострадавшие даже не знают о кражах.
Напомним, в феврале свыше 57 000 пользователей стали жертвами фишинга, потеряв около $47 млн в цифровых активах, согласно Scam Sniffer.
