恶意攻击者正瞄准更广泛的加密货币生态系统,试图利用最近的 WazirX 黑客攻击。值得注意的是,此次攻击导致价值 2.349 亿美元的资金从 WazirX Safe Multisig 钱包转移到一个新地址,并影响了 Pepe 币、Polygon、Shiba Inu、以太坊等主要资产。
CoinDCX 首席执行官 Sumit Gupta 发出的警告值得注意,这些恶意行为者现在正试图通过网络钓鱼诈骗来欺骗毫无戒心的资产所有者。基本上,黑客会发送虚假电子邮件,据称这些邮件来自 WazirX,承诺向他们支付赔偿金。
Gupta 要求用户验证真实性
根据 Gupta 在 X 上向社区成员发出的提醒,他敦促用户始终验证任何声称来自欺诈交易所的电子邮件的真实性。
“请格外小心您收到的电子邮件。务必仔细检查:发件人的电子邮件地址和网站链接的真实性。在采取任何行动之前,请从两个不同的经过验证的可信来源验证详细信息。请不要屈服于 FUD。注意安全,”古普塔写道。
这些电子邮件旨在让收件人透露可能危及他们资金的个人信息,或者点击重定向到收集这些敏感数据的网站的恶意链接。
利用赔偿承诺
网络钓鱼诈骗者利用了 WazirX 团队早些时候宣布他们正在制定受害者赔偿计划的消息。分析师表示,这是典型的网络钓鱼诈骗手段,他们依赖真实因素(在本例中为计划赔偿)来利用毫无戒心的用户损失更多资金。
假冒 WazirX 发送的钓鱼邮件详细描述了 7 月 18 日的网络攻击、资金损失,并向用户就遭受的损失表示道歉。邮件还解释了发行新代币的计划,这些代币将空投给受影响的用户,并承诺在 30 天内赔偿。但整封邮件都是假的,并非来自 WazirX。
打击冒充行为:WazirX 官方回应
与此同时,WazirX 团队正在努力打击一个诈骗机器人,该机器人冒充他们的官方账户进行网络钓鱼。该团队在一份声明中表示,虚假链接被分享给毫无戒心的用户。
WazirX 网站发布消息称:“我们强烈建议仔细检查任何看似 WazirX 的账户的用户名和验证徽章。”
CoinDCX 首席执行官就 WazirX 黑客攻击引发网络钓鱼攻击激增发出警报一文首先出现在区块链、加密货币和投资的最新新闻和见解中。