Фейковый сайт HitBTC лишил пользователей $15 млн

Злоумышленники украли более $15 млн в биткоине, Ethereum, USDT и других криптовалютах через фейковый блог котировки HitBTC, выяснили специалисты SlowMist.

🚨MistTrack Scam Alert🚨

Fake site: hitbt2c[.]lol
Real site: hitbtc[.]com by @hitbtc

This scammer has stolen more than $15 million, including $BTC, $USDT, $ETH and other currencies. pic.twitter.com/i032uASW7y

— MistTrack🕵️ (@MistTrack_io) May 15, 2023

Специалисты фирмы отметили, что фишинговая площадка использует три способа кражи криптовалют у пользователей:

• в случае согласия подсоединения кошелька скамеры получают бесконтрольный допуск к активам в USDT;
• подобно объективной бирже сайт просит внести межбанк на факс плутов (функция ддержит BTC, ETH и TRON);
• как и во многих подобных моментах поле растровой подписи возникает автоматически, и при нажатии кнопочки «Подтвердить» жертва лишается всех активов в Ethereum.

3⃣Like many phishing sites, the signature box pops up automatically. Once you click “Confirm”, your ETH will be stolen. pic.twitter.com/tpiAB0GP9g

— MistTrack🕵️ (@MistTrack_io) May 15, 2023

Последний способ использовали неизвестные, запустившие фишинговую рекламную компанию криптопроектов вроде Lido, DeFi Llama и Zapper в поисковике Google, с помощью которой похитили $4,16 млн. На развёртывание сервисом подобных жульнических интернетов еще в декабре 2022 года указал CEO Binance Чанпэн Чжао.

В декабре грабители похитили $300 000 с помощью фейкового блога знаменитой Ethereum-конференции.

Подписывайтесь на наш канал в: Telegram, Vk, Twitter.