Злоумышленники воруют ERC20-токены от лица Binance

There are reports of an e-mail circulating, disguised as being from Binance, advertising an «ERC20 Token Import».

This is a scam designed to steal funds from your personal wallets (not your Binance account).

Never give out your private keys/phrases!https://t.co/n8gZlGvSwA pic.twitter.com/ldg6UjY2pP

— Binance (@binance) March 25, 2018

Издание The Merkle сообщает, что письма мошенников содержат информацию о ряде улучшений на бирже Binance, в связи с чем пользователям предлагается импортировать свои ERC20 токены путём заполнения данных для доступа к кошелькам в специальных формах. Эта форма находится на фишинговом сайте, внешне очень схожим с официальным сайтом биржи, но адрес подделки, разумеется, отличается.

В случае, если пользователь введёт данные от своего кошелька на поддельном сайте, мошенники получат полный доступ к его средствам. При этом пострадает именно сторонний Ethereum-кошелек, а не внутренний баланс на Binance.

Биржа также заявила о том, что распространяемая мошенниками информация об улучшениях является правдивой, однако целью неизвестных является лишь кража чужих средств.

Напомним, что в начале этого месяца группа неизвестных хакеров попыталась взломать биржу Binance путём кражи API-ключей у пользователей, использующих торговых ботов. После долгой подготовки мошенники начали скупать на средства пользователей монету Viacoin, подняв её курс в несколько раз. Однако вывести средства им не удалось, так как сработала автоматическая система защиты биржи. В данный момент Binance готова заплатить $250000 тому, кто поможет информацией в поимке преступников.

1