ระวัง｜เว็บไซต์ฟิชชิ่งใช้หน้าแสดงเหรียญมีมหลอกดึงดูดผู้ใช้ เทรดเดอร์หลายรายตกเป็นเหยื่อสูญเสียอย่างหนัก

ข่าว BlockBeats วันที่ 16 กันยายน ที่ผ่านมา ตลาด meme coin คึกคักอย่างมาก การซื้อขายบนเชนคึกคักขึ้นเรื่อย ๆ อย่างไรก็ตาม เมื่อตลาดฟื้นตัว หน้าแสดงผล meme coin กลับปรากฏลิงก์ฟิชชิ่งที่ปลอมแปลงแนบเนียนสูงบ่อยครั้ง วิธีการโจมตีที่ "แปลกใหม่" ทำให้เทรดเดอร์มากประสบการณ์หลายรายตกเป็นเหยื่อ

KOL สายคริปโต @insidecalls และ @cladzsol เปิดเผยเมื่อเร็ว ๆ นี้ว่า ระหว่างการสแกนเชนตามปกติ เมื่อเปิดหน้าแรกของ meme coin กลับมีป๊อปอัป "การยืนยัน cloudflare" ที่แฮกเกอร์ปลอมแปลงขึ้น หลังจากทำตามคำแนะนำ "ยืนยันเสร็จสิ้น" เงินในเชนของเจ้าของบัญชีก็ถูกขโมย โดย @cladzsol สูญเสียสินทรัพย์ประมาณ 600,000 ดอลลาร์

BlockBeats ตรวจสอบพบว่า ในหน้าแสดงผล meme coin ยอดนิยมหลายรายการในช่วงนี้ หน้าแรกของพวกมันล้วนนำไปสู่หน้า "การยืนยัน cloudflare" ซึ่งแท้จริงคือลิงก์ฟิชชิ่ง หากผู้ใช้ทำตามคำแนะนำ ระบบคอมพิวเตอร์จะดาวน์โหลดและรันสคริปต์อันตราย ส่งผลให้สูญเสียสินทรัพย์

ปรากฏการณ์นี้แพร่ระบาดมากขนาดนี้ อาจเกี่ยวข้องกับการตรวจสอบที่ล่าช้าของแพลตฟอร์มรวมการซื้อขายกระแสหลักอย่าง DexScreener ปัจจุบันตรรกะการแสดงผลของแพลตฟอร์มที่เกี่ยวข้องคือ อ้างอิงโดยตรงจาก "เว็บไซต์ทางการ" หรือลิงก์โซเชียลมีเดียที่กรอกไว้ในข้อมูลเมตาของโทเคน ฟิลด์เหล่านี้สามารถถูกอัปเดตโดยผู้สร้างโทเคนหรือผู้ที่อ้างว่า "ชุมชนเข้าควบคุม" ในภายหลัง แฮกเกอร์ใช้ช่องโหว่การตรวจสอบนี้เปลี่ยนหน้าแสดงผล meme coin ให้กลายเป็น "บ่อตกปลา" แห่งใหม่สำหรับการโจมตีฟิชชิ่ง

BlockBeats เตือนผู้ใช้ว่า ระหว่างการสแกนเชนอาจหลีกเลี่ยงการคลิกลิงก์แปลกหน้าไม่ได้ หากปรากฏ "การยืนยัน cloudflare" หรือหน้าสงสัยอื่น ๆ ควรปิดทันที หลีกเลี่ยงการโต้ตอบกับมัน เพื่อปกป้องความปลอดภัยของสินทรัพย์