BinanceCEO Changpeng Zhao napisał na Twitterze, aby ostrzec, że Google wyświetla strony phishingowe, gdy użytkownicy wyszukują CoinMarket Cap.
Zhao powiedział, że użytkownicy, którzy próbują dodać adresy inteligentnych kontraktów do swoich portfeli MetaMask, są najbardziej dotknięci tym błędem.
Google wyświetla witryny phishingowe, gdy użytkownicy przeszukują CMC. Ma to wpływ na użytkowników dodających adresy inteligentnych kontraktów do MetaMask za pomocą tych witryn phishingowych. Staramy się w tym celu skontaktować z Google, informując w międzyczasie o tym użytkowników za pośrednictwem kanałów społecznościowych. pic.twitter.com/3q4860Jl4H
- CZ 🔶 Binance (@cz_binance) 27 października 2022 r.
Według Zhao zespół bezpieczeństwa Binance wykrył problem i próbuje skontaktować się z Google, aby go naprawić. W chwili pisania tego tekstu firma Google nie zwróciła ani nie wprowadziła żadnych zmian.
Ataki phishingowe
Liczba hacków, ataków phishingowych i oszustw rośnie wraz z ekspansją przestrzeni kryptograficznej.
Ostatnia raport z Immunefi ujawnił, że przestrzeń Web3 straciła ponad 428 milionów dolarów w wyniku włamań i oszustw w trzecim kwartale 2022 roku. Raport uwzględnił łącznie 39 incydentów, które nie obejmowały ataków phishingowych. Ale rośnie ich liczba, efekt i wyrafinowanie. Społeczność zauważyła również ich rozprzestrzenianie się, gdy stał najnowszą formę oszustwa high-tech.
Ataki phishingowe przyciągnęły dużą uwagę w lutym, kiedy Otwarte morze stracił około 2 miliony dolarów NFT w wyniku ataku phishingowego. Od tego czasu wiele innych projektów również straciło miliony na skutek ataków phishingowych.
W maju osoba atakująca wyłudziła NFT o wartości 1.5 miliona dolarów od Księżycowe ptaki. W lipcu wiodąca zdecentralizowana giełda Uniswap's Płyty V3 LP przeżyły kolejny atak phishingowy i straciły ponad 4.7 miliona dolarów.
Ostatnio wiodąca platforma wymiany FTX użytkownicy byli celem ataku phishingowego i stracili ponad 6 milionów dolarów. Odpowiadając na atak, dyrektor generalny FTX Sam Bankman-Fried opublikował wątek na Twitterze i przyznał, że pojawiły się oszustwa phishingowe. Powiedział:
„Zazwyczaj phishing wygląda jak wiadomość e-mail i zawiera zły załącznik lub coś takiego.
W krypto oszustwa stały się wyrafinowane.
Na przykład – mamy zespół ludzi, którzy pracują nad tym, aby fałszywe klony FTX nie zyskały rozgłosu”.
Źródło: https://cryptoslate.com/bug-causes-google-to-list-malicious-websites-in-searches-for-coinmarketcap/