Команда блокчейн-безопасности Blockaid зарегистрировала атаку на официальный ресурс мемкоина Pepe (PEPE), в ходе которой на сайте было размещено вредоносное программное обеспечение, предназначенное для хищения средств из криптокошельков пользователей.

Вредоносный код относится к семейству Inferno Drainer — известным криптодрейнерам, которые перенаправляют посетителей на поддельные сайты с целью опустошения их активов.

По данным Blockaid, атака была выявлена 4 декабря. Злоумышленники внедрили на фронтенд сайта Pepe коды, которые перенаправляют юзеров на вредоносный портал с автоматическим запуском скриптов по краже цифровых средств. Несмотря на инцидент, цена Pepe за сутки продолжает демонстрировать небольшой рост (+1%), хотя за год мемкоин потерял более 77% в цене, отмечают в CoinGecko.

Эксперты Blockaid предупреждают о нарастающей опасности со стороны таких вредоносных программ и рекомендуют криптопользователям соблюдать повышенную осторожность и избегать посещения скомпрометированного сайта до полного устранения угрозы.

Особое внимание в расследовании привлекает рост активности Inferno Drainer. По словам бывшего инженера Blockaid Оз Тамира, если в начале 2024 года фиксировалось порядка 800 новых вредоносных децентрализованных приложений с кодом Inferno Drainer еженедельно, то в настоящее время эта цифра выросла втрое — до 2400 новых вредоносных программ в неделю.

Данный вид зловредов был связан с рядом известных мошеннических операций, в том числе с атакой на страницу BNB Chain в социальной сети X в октябре, когда злоумышленники получили контроль над аккаунтом и разместили опасные ссылки с призывом подключить кошельки.

Сооснователь крупнейшей криптобиржи Binance Чанпэн Чжао немедленно отреагировал на инцидент и предостерег пользователей от взаимодействия с подозрительными ссылками до их полной нейтрализации.

Данная ситуация подчеркивает важность постоянной бдительности и усиления защиты от фишинговых и киберугроз в криптоиндустрии.