Жертва фишинга потеряла почти 1 млн в USDT после того, как подтвердила в своём кошельке мошеннический запрос на управление токенами (token approval), сообщили аналитики Scam Sniffer. По данным экспертов, неизвестный пользователь Ethereum сначала столкнулся с попыткой вывода ровно 1 млн USDT через функцию Multicall, после чего злоумышленники тремя транзакциями списали весь остаток в размере 639 999 USDT, 159 999 USDT и 200 000 USDT.

Все кошельки мошенников уже получили от обозревателей блокчейна чёрную метку Fake_Phishing, а специалисты ещё раз призвали инвесторов внимательно проверять любые запросы на подпись. В самом Ethereum Foundation проблему признают, и ещё в мае представили концепцию нового защитного стандарта против «слепого» подписания транзакций, но до его полноценного внедрения пока далеко. @banksta