Криптовалюта: сайт мемкойна PEPE перенаправляет на вредоносную ссылку

К концу 2025 года криптомир с трудом переводит дыхание. В условиях, насыщенных волатильностью и скандалами, одно остается неизменным: взломы. Последний эпизод? Официальный сайт PEPE, известного мемкойна, был скомпрометирован. Предупреждение, которое уже никого не удивляет, но продолжает наносить ущерб. Инвесторы колеблются между усталостью и отрицанием, в то время как хакеры совершенствуют свои ловушки. И снова они использовали старого знакомого: Inferno Drainer.

Когда мертворожденный инструмент возрождается: кейс PEPE и «призрак» Inferno Drainer

Blockaid, компания по кибербезопасности, обнаружила вредоносный код на официальном сайте PEPE. Этот компромисс фронтенда перенаправляет посетителей на фейковый сайт, который опустошает кошельки, внедряя невидимый скрипт. Самое ироничное? Инкриминируемое ПО, Inferno Drainer, объявило о своем «уходе на пенсию» в конце 2023 года.

Но в 2024 году инструмент утроил свою активность: с 800 заражённых DApps в неделю до 2 400, по данным Blockaid. 

Система Blockaid выявила атаку на фронтенд Pepe. Сайт содержит код, схожий с Inferno Drainer.

Blockaid

Мошенники больше не ограничиваются клонами. Они взламывают оригинальный интерфейс, используя привычность пользователей к официальным платформам. Приманка? Airdrop, фейковые награды, фиктивные бонусы. Легитимный внешний вид вводит в заблуждение, и разрешения на транзакции выдаются... без раздумий.

Самое коварное? Эти скрипты активируются сразу после подключения кошелька, не требуя видимых действий. По сути, пользователь сам подтверждает разграбление своих средств. PEPE — не единственная цель. Другие криптопроекты также подвергались атакам этим изощрённым методом, в частности через X, где мошеннические ссылки публиковались на взломанных аккаунтах.

Почему крипторынок остаётся невозмутимым: PEPE, утечка, но без паники

Несмотря на этот взлом, цена PEPE выросла на 4% за 24 часа. Поразительный контраст с серьёзностью атаки. Ни обвала, ни паники на форумах. За год токен потерял более 77% своей стоимости. Объяснение? Эффект золотой рыбки на крипторынке.

Мир мемкойнов, подпитываемый спекуляциями, плохо реагирует на слабые сигналы. Пока волатильность приносит прибыль, инциденты отходят на второй план. Официальных заявлений от проекта PEPE пока не было, но платформы продолжают предлагать токен без особых предупреждений.

Несколько экспертов отмечают скрытую опасность: репутационные последствия могут проявиться позже, повлияв на ликвидность и пороги ликвидации на некоторых платформах. Некоторые биржи могут пересмотреть свои рисковые метрики, что глубже затронет рынок.

Пользователи находятся на передовой. Существуют меры защиты: расширения безопасности, перекрёстная проверка ссылок, отказ от автоматических подключений... но мало кто их применяет. В мире, где один клик может опустошить всё, осторожность остаётся уделом меньшинства.

Ключевые цифры, которые стоит помнить в криптомире

• 2 400 новых DApps заражаются Inferno Drainer каждую неделю в 2024 году;
• PEPE: +4% за 24 часа несмотря на атаку;
• Текущая цена PEPE : $0.000004449;
• -77% динамика PEPE за последние 12 месяцев;
• Эксплойт был нацелен на фронтенд, делая оригинальный сайт опасным без каких-либо визуальных подсказок;
• Blockaid инициировал предупреждение, но публичной реакции от проекта PEPE до сих пор нет.

В отличие от случая с PEPE, в другом месте появился свет: разработчики Yearn Finance смогли вернуть $2.4 миллиона, украденных в ходе беспрецедентной спасательной операции. Это доказывает, что даже в тени взломов некоторые криптокоманды продолжают бороться.