RecodeX 重构消息,一名用户因点击浏览器书签中残留的旧链接(被抢注的旧官方域名tornado.cash)进入钓鱼网站,导致其存入的1010枚ETH在12小时内被黑客全部提走。社区用户披露了此事,提醒用户注意域名安全。
用户误入Tornado Cash钓鱼域名损失1010枚ETH
后续报道
用户因Tornado Cash过期域名遭钓鱼损失1010枚ETH
RecodeX 重构消息,据社区用户反馈,一名用户点击书签中的旧链接,被重定向至攻击者控制的Tornado Cash过期官方域名tornado.cash,导致其存款凭证被盗,12小时内1010枚ETH被黑客转走。该域名因团队在OFAC制裁下未续费而失效,随后被钓鱼者注册并搭建虚假前端。受害者追踪显示,被盗资金主要存放在黑客地址中,该团伙过去12个月已通过类似手段窃取近4000枚ETH。
过期Tornado Cash域名劫持致用户损失1010枚ETH
RecodeX 重构消息,一名加密货币用户因点击旧书签中的tornado.cash域名,损失约1010枚ETH(约230万美元)。该域名在2022年美国OFAC制裁后未被原团队续费,遭劫持。研究人员称,过去一年类似的过期域名钓鱼骗局已盗取近4000枚ETH。