Что такое CREATE2?
В связи с угрожающим развитием событий в криптовалютной сфере, хакеры активно применяют код операции CREATE2 в сети Ethereum, обходя средства безопасности в некоторых кошельках и принося значительные убытки инвесторам. Компания Scam Sniffer, специализирующаяся на безопасности в блокчейне, выявила этот негативный тренд среди киберпреступников.
Код операции CREATE2, изначально предназначенный для прогнозирования адреса контракта перед развертыванием, стал объектом злоупотреблений со стороны мошенников. Интересно, что эта функция также используется децентрализованной биржей Uniswap для создания парных контрактов. Однако злоумышленники в настоящее время используют ее для генерации новых адресов с вредоносной подписью, обходя проверки безопасности.
Эта уязвимость в системе безопасности привела к тому, что инвесторы, не подозревающие ничего, подписывают транзакции, облегчающие несанкционированные переводы средств. Примером служит потеря пользователя John Doe в размере 927 000 долларов в токенах GMX после случайной авторизации транзакции «передачи сигнала». Этот случай подчеркивает уровень сложности таких мошеннических схем.
Исследования Scam Sniffer с участием компании SlowMist insights, специализирующейся на безопасности блокчейна, выявили тревожную статистику. Основная группа вымогателей кошельков, использующих CREATE2, успела нажить около 60 миллионов долларов, а их жертвами стали почти 99 000 человек всего за полгода. Другая группа, использующая тактику отравления адресов, украла около 3 миллионов долларов у 11 жертв с августа, при этом один человек потерял 1,6 миллиона долларов.
Эти открытия подчеркивают эволюцию угроз в области криптовалют. Отчет о безопасности FootPrint x Boesin за первое полугодие 2023 года выделяет мрачную картину, где 28% общего объема потерь инвесторов (184,17 миллиона долларов) приходится на мошенничество.
За последние 48 часов Scam Sniffer зарегистрировала два значительных инцидента с мошенничеством, в результате которых жертвы потеряли 468 000 долларов. Эти случаи подчеркивают постоянные трудности в обеспечении криптографической безопасности и необходимость постоянной бдительности среди пользователей криптовалют.
В условиях все более сложных угроз криптосообщество призывается проявлять повышенную осторожность, тщательно проверяя все транзакции. Это напоминание Scam Sniffer о том, что борьба между инновациями и эксплуатацией в области цифровых финансов продолжается, и цикл обнаружения и контрмер в сфере безопасности криптовалют остается постоянной и развивающейся проблемой.
Новость опубликована на сайте — https://www.block-chain24.com/news/kriptovalyuty-i-kriminal/novaya-kriptougroza-hakery-zloupotreblyayut-funkciey-ethereum-dlya
