Криптокористувач втратив майже 1 мільйон доларів після схвалення шкідливої транзакції Ethereum, яка дала шахраям доступ до виведення майже всього балансу гаманця, що додається до сотень мільйонів доларів збитків від фішингу, зафіксованих цього року.

За даними платформи безпеки блокчейну Scam Sniffer, жертва втратила 999 999 Tether (USDT) у фішинговій схемі схвалення токенів Ethereum у середу після підписання шкідливого запиту на схвалення.

Дані ончейн показали, що зловмисники спочатку спробували вивести круглу суму в 1 мільйон доларів за допомогою мультикал-транзакцій, але переказ не вдався, оскільки на гаманці було трохи менше цієї суми.

Через кілька секунд зловмисники скоригували свій скрипт і успішно вивели точний залишок коштів з гаманця.

«Скрипт перерахував і витягнув точний залишок», — повідомив Scam Sniffer.

Фішингові схвалення продовжують спустошувати криптогаманці

Дослідники безпеки стверджують, що фішингове схвалення залишається однією з найпоширеніших атак соціальної інженерії в криптосвіті, оскільки користувачі несвідомо надають необмежені дозволи на витрати, вважаючи, що вони схвалюють нешкідливу транзакцію.

За даними фірми з безпеки блокчейну CertiK, фішингові шахрайства спричинили втрати на суму 723 мільйони доларів у 248 інцидентах протягом 2025 року. У цих атаках жертв, як правило, обманом змушують підписувати шкідливі дозволи на токени, дозволяючи зловмисникам переміщувати кошти з їхніх гаманців без додаткового підпису.

Останній інцидент стався після ще одного великого компромісу гаманця, про який повідомлялося на початку цього місяця. У тому випадку власник криптовалюти втратив близько 1,65 мільйона доларів після підключення до фальшивої біржі та підписання шкідливого смартконтракту.

«Схвалення надало зловмисникам необмежений доступ, дозволяючи автоматичному «збирачу» виводити кошти», — заявив дослідник Райан Коулман у п'ятницю.

Остання втрата від фішингу сталася лише через кілька днів після іншого гучного ончейн-інциденту, який висвітлив інший ризик, що стоїть перед криптокористувачами. На початку цього тижня трейдер втратив майже 2 мільйони доларів після того, як децентралізована біржа направила обмін Ether через пул з низькою ліквідністю, дозволивши арбітражній торгівлі в тому ж блоці вилучити більшу частину вартості транзакції.

За даними GoPlus Security, втрата була спричинена маршрутизацією транзакцій, а не фішингом, що спонукало дослідників закликати користувачів ретельно переглядати шляхи виконання перед підтвердженням ончейн-транзакцій.

Scam Sniffer радить користувачам ретельно перевіряти кожен запит на підпис, уникати поспішних схвалень та використовувати інструменти виявлення шахрайства або розширення браузера перед підписанням транзакцій гаманця.