1 010 ETH викрадено через фейковий сайт Tornado Cash

Користувач втратив 1 010 ETH за 12 годин через фейковий сайт Tornado Cash на простроченому домені, який зловмисники використали для викрадення нот депозиту.

Користувач криптовалюти втратив 1 010 ETH після фішингової атаки, що використала офіційний, але прострочений домен Tornado Cash. Потерпілий перейшов на старий сайт через закладку або застаріле посилання, не знаючи, що домен вже контролюють зловмисники. Вони розмістили фальшивий інтерфейс, який збирав «ноти» депозиту — ключові елементи для виведення коштів із офіційних смарт-контрактів Tornado Cash. Самі смарт-контракти не були скомпрометовані; атака була спрямована на веб-шар. Інцидент стався лише за дванадцять годин і підкреслює ризики, пов’язані з управлінням простроченими доменами у DeFi. За останні 12 місяців подібними методами було викрадено близько 4 000 ETH. Подія підкреслює важливість пильності користувачів та захисту веб-інфраструктури децентралізованих протоколів.