Пользователи потеряли свыше $15 млн на поддельном сайте HitBTC

Злоумышленники украли более $15 млн в биткоине, Ethereum, USDT и других криптовалютах через фейковый сайт биржи HitBTC, выяснили эксперты SlowMist.

🚨MistTrack Scam Alert🚨

Fake site: hitbt2c[.]lol
Real site: hitbtc[.]com by @hitbtc

This scammer has stolen more than $15 million, including $BTC, $USDT, $ETH and other currencies. pic.twitter.com/i032uASW7y

— MistTrack🕵️ (@MistTrack_io) May 15, 2023

Специалисты компании отметили, что фишинговая площадка использует три способа кражи криптовалют у пользователей:

• в случае одобрения подключения кошелька скамеры получают неограниченный доступ к активам в USDT;
• подобно реальной бирже сайт предлагает внести депозит на адрес мошенников (функция поддерживает BTC, ETH и TRON);
• как и во многих подобных случаях поле цифровой подписи появляется автоматически, и при нажатии кнопки «Подтвердить» жертва лишается всех активов в Ethereum.

3⃣Like many phishing sites, the signature box pops up automatically. Once you click “Confirm”, your ETH will be stolen. pic.twitter.com/tpiAB0GP9g

— MistTrack🕵️ (@MistTrack_io) May 15, 2023

Последний способ использовали неизвестные, запустившие фишинговую рекламную кампанию криптопроектов вроде Lido, DeFi Llama и Zapper в поисковике Google, с помощью которой похитили $4,16 млн. На продвижение сервисом подобных мошеннических сайтов еще в октябре 2022 года указал CEO Binance Чанпэн Чжао.

Напомним, в феврале злоумышленники украли $300 000 с помощью фейкового сайта известной Ethereum-конференции.