Хакеры научились зарабатывать на неактуальной информации: они покупают домены давно закрытых DeFi-протоколов и превращают их в копии оригинальных сайтов, вшивая вредоносный функционал. Это позволяет обмануть пользователей, перешедших по старым ссылкам.
По отчёту Coinspect, таких случаев уже больше ста. Под ударом — всё, что когда-либо упоминалось в рейтингах DappRadar и DeFi Llama. Особенно уязвимы проекты, которые ушли в 2024 году: у них уже истекают доменные контракты, а доверие к ним в памяти сообщества ещё живо.
Astar Exchange, который раньше хранил $3,5 млн, стал первой жертвой, попавшей в фокус внимания исследователей. После окончания действия домена в апреле 2025 года, сайт оказался у злоумышленников. Те обновили дизайн и заманили пользователей на фальшивую страницу «вывода средств».
Подобные действия замечены и в отношении ADAO, Andromeada и Ladex. Эксперты предупреждают: если хакеры начнут воссоздавать ещё и соцсети старых проектов, это может стать новой главой в истории криптомошенничества.
Решение есть: разработчикам — удерживать домены или перенаправлять трафик на предупреждение, пользователям — применять криптокошельки с автоматической проверкой адресов и не подписывать транзакции на сомнительных ресурсах.
Добавить комментарий