Хакери створили фейковий сайт біржі HitBTC і викрали за його допомогою понад $15 млн у біткоїнах та криптовалютах. Про це повідомила китайська компанія SlowMist, що спеціалізується на безпеці.

Аналітики відстежили чотири адреси, які використовували шахраї. Також експерти з'ясували та опублікували три способи, які застосовували зловмисники.

Перший полягає у появі запиту перевірки підключення гаманця на фейковій сторінці. Коли користувач натискає кнопку підтвердження, хакери отримують доступ до активів.

Другий полягає у переході на сторінку для внесення коштів, що зовні ідентична реальній сторінці біржі. Однак у поле адреси вводяться дані хакерів. У цьому випадку вони покладаються на те, що власник облікового запису не перевірятиме ще раз адресу гаманця. Схема використовувалася щодо BTC та інших цифрових валют.

У третьому випадку хакери для підпису транзакції на сайті із вже заповненими даними використовували бічну панель. Щойно користувач робив підтвердження на сайті, хакери отримували доступ до його коштів.