حمله فیشینگ به AAVE پس از ثبت رکورد ۶۰ میلیارد دلار سپرده خالص

پروتکل نقدینگی غیرمتمرکز آوه (Aave) پس از اعلام عبور سپرده‌های خالص خود از 60 میلیارد دلار، هدف یک حمله فیشینگ قرار گرفت. این حمله که توسط کلاهبرداران از طریق تبلیغات گوگل انجام شد، کاربران آوه را هدف قرار داده است.

روز چهارشنبه آوه اعلام کرد که به اولین پروتکل دیفای تبدیل شده که در 14 شبکه مختلف، سپرده‌های خالص آن به 60 میلیارد دلار رسیده است. بر اساس داده‌های Token Terminal، سپرده‌های خالص آوه طی یک سال گذشته بیش از سه برابر شده و از حدود 18 میلیارد دلار در آگوست 2024 به این رقم رسیده است. یک روز پس از این اعلام، شرکت تحقیقاتی بلاکچین PeckShield هشدار داد که حمله فیشینگ فعالی در جریان است که کاربران آوه را هدف قرار داده است. در این حمله، لینک‌های فیشینگ به پلتفرم‌های جعلی سرمایه‌گذاری آوه از طریق سرویس تبلیغات گوگل منتشر شده‌اند.

با کلیک کاربران روی این لینک‌ها، سایت جعلی از آنها می‌خواهد کیف پول‌های رمزارزی خود را به سرویس متصل کنند که این امر به کلاهبرداران اجازه می‌دهد تمام دارایی‌های کیف پول را برداشت کنند. این تراکنش‌ها معمولاً غیرقابل بازگشت هستند و منجر به از دست رفتن دائمی سرمایه می‌شوند. هرچند میزان خسارات ناشی از این حمله هنوز تأیید نشده، دامنه آن با توجه به استفاده از تبلیغات گوگل بسیار گسترده است.

کارشناسان به سرمایه‌گذاران توصیه می‌کنند قبل از تعامل با هر وب‌سایت، آدرس‌های اینترنتی را به دقت بررسی کنند و در صورت بروز مشکل، سریعاً دارایی‌های خود را به کیف پول امن منتقل کنند و دسترسی‌های کیف پول را با استفاده از ابزارهایی مانند Revoke.cash لغو کنند. همچنین کیف پول‌های آسیب‌دیده نباید دوباره برای ذخیره یا واریز استفاده شوند، زیرا کلاهبرداران معمولاً آن‌ها را زیر نظر دارند.