Сегодня свой день решил начать с просмотра новостей и наткнулся на интересную статью... Недавно представители криптовалютного кошелька MetaMask сообщили о новом виде мошенничества, с которым массово столкнулись его пользователи. Так называемая «атака адресов с отравлением» (Address Poisoning Attack, APA) позволяет мошенникам похитить криптовалюту без использования каких-либо уязвимостей сервиса. С одной стороны, этот метод довольно безобиден по сравнению с другими видами мошенничества. Однако он точно так же может привести к финансовым потерям. Этот метод, фактически, использует социальный инжиниринг. Если человеку требуется перевести деньги на тот же самый счёт, на который он уже переводил их ранее, он, вероятнее всего, просто повторит этот платёж. На первых порах отправитель ещё может сверять все данные, но на n-ный по счёту перевод всё будет происходить почти автоматически. Рутинная операция сводится к быстрому нажатию нужных клавиш, без каких-либо долгих проверок. Злоумышленники делают ставку как раз на это.
Этой новости уже больше месяца, кэп. А первые такие атаки были массово задействованы еще начиная с ноября 2022 года. Сурс : https://slowmist.medium.com/slowmist-another-airdrop-scam-but-with-a-twist-1666e01b6a6c