Фишинговая атака через Google Ads на пользователей Aave
С 7 августа 2025 года специалисты по кибербезопасности компании PeckShield обнаружили активную фишинговую кампанию среди пользователей DeFi-платформы Aave. Мошенники развернули рекламные объявления, похожие на официальные, в сервисе Google Ads. Сообщения в соцсетях уже привлекли внимание к ссылкам aaxe.co.com, которые перенаправляли посетителей на поддельный сайт, на котором злоумышленники просили подключить криптокошелек. После получения доступа к кошельку мошенники совершали нежелательные транзакции, при которых средства переводились на свои адреса - операции, не подлежащие откату.
Пока точная сумма потерь неизвестна, однако эксперты предупреждают, что любые изменения в кошельке нужно тщательно проверять. На случай компрометации рекомендуется:
- Немедленно переводить средства на новый, безопасный кошелек.
- Связаться с поддержкой провайдера кошелька через официальные каналы.
- Через сервисы вроде Revoke.cash отозвать все ранее выданные разрешения.
Несмотря на инцидент, в августе 2024 года общий чистый депозит всех сетей Aave превысил 60 млрд долларов, а по данным Token Terminal показатель вырос более чем втрое по сравнению с прошлым годом.
Атака на криптоинвесторов через захваченные YouTube-каналы
Параллельно с фишингом на сайте Aave, команда SentinelLABS сообщила о новой угрозе, начавшейся в 2024 году. Злоумышленники захватывают устаревшие каналы, ранее публиковавшие новости о криптовалютах, и превращают их в «публичное» пространство для рекламации торговых ботов, способных к краже средств.
Мошенники используют генеративный ИИ для создания рекламных видео, одновременно удаляя негативные комментарии. Жертвам предлагается запустить смарт-контракт, скрывающий адрес киберпреступников, а затем пополнить его. Обычно с участием бота требуется минимум 0,5 ETH (около 1 829 долларов) для покрытия сетевых комиссий. Один из фишинговых адресов уже собрал более 244 ETH, ещё два - 7,59 и 4,19 ETH, общая сумма превышает 939 тыс. долларов.
Эксперты отмечают, что один и тот же кошелёк использовался в нескольких вредоносных смарт-контрактах, но количество уникальных адресов крайне велико, что затрудняет точный подсчёт количества мошенников. В 2024 году одно из подобных действий привело к потере криптоинвестором 3 млн долларов, подчеркнув актуальность проблемы.