黑客继续创建支持 Web3 的虚假网站,以窃取毫无戒心的受害者基于浏览器的钱包,ETHDenver 是最新的受害者。

流行的以太坊丹佛会议的一个假网站是一个被标记为红色的智能合约的最新网络钓鱼目标,该合约已经窃取了价值超过 300,000 美元的以太币。

这个受欢迎的会议本周发现其网站被黑客复制,以诱骗用户连接他们的 MetaMask 钱包。据识别欺诈网站的 Blockfence 称,该智能合约在过去六个月中访问了 2,800 多个钱包并窃取了超过 300,000 美元。

ETHDenver 还在 Twitter 上向其追随者发布了恶意网站警告警告。

Blockfence 首席执行官 Omri Lahav 告诉 Cointelegraph,系统提示用户通过通常的“连接钱包”按钮连接他们的 MetaMask 钱包。该网站提示交易,如果获得批准,将执行恶意功能并窃取用户资金。

Blockfence 的研究团队在跟踪行业的不同趋势时确定了该事件。Lahav 说,自 2022 年中期部署以来,执行该骗局的智能合约已经窃取了超过 177 个 ETH:

“由于智能合约是在将近六个月前部署的,因此它有可能被用于其他钓鱼网站。”

黑客甚至支付谷歌广告费用来推广恶意网站的 URL,寄希望于 ETHDenver 于 2 月 24 日至 25 日举行的高搜索趋势。该假网站在谷歌搜索中排名第二,高于实际的 ETHDenver网站。

图片[1] - 假以太坊丹佛网站链接到臭名昭著的网络钓鱼钱包

正如 Cointelegraph 先前报道的那样,黑客和诈骗在加密货币生态系统中继续司空见惯。2022 年,超过 28 亿美元的加密货币通过各种黑客攻击和利用被盗。