Według komunikatu Cyvers Alerts, ustanowiono nowy rekord w kradzieży kryptowalut w wyniku skomplikowanego ataku spamowego. W tym przypadku ofiara wysłała oszustom 1155 WBTC (zabitego bitcoina) o łącznej wartości około 30 milionów dolarów. Ten atak to specyficzny rodzaj spamowego ataku, znany jako dust attack.
Istota dust attack polega na tym, że na portfel kryptowalutowy użytkownika wysyłane są niewielkie sumy kryptowalut z adresów, które są prawie identyczne z tymi, na które ofiara już wykonywała przelewy. Ze względu na nieuwagę ofiara może skopiować fałszywy adres oszustów zamiast swojego własnego, co prowadzi do wysłania środków złoczyńcom.
W tym konkretnym przypadku ofiara, przeglądając dane swojego portfela w przeglądarce blockchain, zauważyła przelewy z adresów, które były bardzo podobne do tych, które używała wcześniej. W rezultacie, gdy ofiara próbowała wykonać nową transakcję, środki zostały wysłane nie na właściwy adres, a na adres oszustów.