Yn ôl CertiK Alerts, mae traciwr diogelwch crypto, cyfrif haciwr, “Fake_phishing7064”, yn ddiweddar wedi anfon arian i Gyfrif sy’n Berchen yn Allanol (EOA) fesul data Etherscan. Mae'r EOA wedi symud dros 100 ethereum (ETH) gwerth $165k i Tornado Cash, cymysgydd crypto.
Ymosodiad gwe-rwydo etherscan
Mewn neges drydar ar ddechrau Chwefror 4, 2023, CertiK Alert, mae'n ymddangos bod y cyfrif yn symud arian, elw o ymosodiadau gwe-rwydo amrywiol. Yn unol â'r cwmni diogelwch crypto, symudodd y cyfeiriad 981 ETH yn ystod y 97 diwrnod diwethaf.
Per Etherscan, y Ffug_Phishing7064 cyfrif ar hyn o bryd yn cofnodi balans o 604 ETH gwerth $1 miliwn. Y cyfeiriad wedi derbyn tua 8.55 ETH o gyfeiriad waled 0x70747df6ac244979a2ae9ca1e1a82899d02bbea4 ar Chwefror 3 am 7 PM UTC. Mae'r cyfeiriad yn weithgar iawn, ar ôl gwneud mwy nag 20 o drafodion yn ystod yr wythnos ddiwethaf.
Mae'r cyfeiriad wedi gweld dioddefwyr yn cael eu tynnu oddi ar yr NFTs
Ym mis Tachwedd 2022, collodd buddsoddwr NFT Seicedelig ei Psychonaut NFT i ymosodiad gwe-rwydo. Cododd y buddsoddwr y larwm lladrad ar Twitter, gan feio'r platfform am beidio â helpu i adennill yr NFT a gafodd ei ddwyn.
Ymatebodd defnyddiwr Twitter wrth yr enw defnyddiwr MetaLif3 i'r dioddefwr, gan ddatgelu sut y cawsant eu twyllo i mewn ymweld â gwefan ffug a arweiniodd at ddraen waled. Ar ôl i'r ymosodwr werthu'r Psychonaut NFT, anfonwyd yr arian o'r fasnach i'r cyfeiriad Fake_Phishing7064.
Nid hwn oedd yr olaf digwyddiad gwe-rwydo roedd y cyfeiriad yn ymwneud â'r llynedd. Tynnodd llysgennad prosiect NFT Tokyo Rebels, LeoBailey11, at ZachXBT, sy’n frwd dros Blockchain, fod rhywfaint o arian gan yr ymosodwr seiber gwe-rwydo enwog “Monkey Drainer” wedi’i symud i gyfeiriad Fake_Phishing7064.
Mae'n hanfodol bod yn ofalus wrth ryngweithio â Fake_Phishing7046 a chyfrifon tebyg. Mae cyfrifon tebyg o'r fath i gadw llygad barcud arnynt yn cynnwys Fake_Phishing7030, Fake_Phishing6103, a Fake_Phishing7045. Hefyd, lansiodd Etherscan yn ddiweddar ETH Gwarchod, sy'n caniatáu i ddefnyddwyr ddiogelu eu cyfrifon trwy nodi a thynnu sylw at gyfeiriadau ETH llygredig.
Yn nodedig, mae'r gwe-rwydwr wedi bod yn defnyddio Tornado Cash, cymysgydd crypto, i guddio'r cysylltiad rhwng adneuon a thynnu arian yn ôl.
Ffynhonnell: https://crypto.news/phishing-attacker-moves-funds-to-a-laundering-address/