Согласно обвинительному заключению, подозреваемые изменили настройки системы доменных имен криптовалютной площадки, благодаря чему ввели пользователей биржи в заблуждение с целью «сбора их адресов и закрытых ключей, а также дальнейшего вывода средств, которые находились на этих адресах».
Для доступа к настройкам злоумышленники воспользовались номером телефона одного из сотрудников EtherDelta, взломав также и его электронную почту. После этого они изменили параметры системы таким образом, чтобы весь трафик поступал не на биржу, а на «поддельный веб-сайт, который копировал настоящую платформу EtherDelta».
Посетители поддельного сайта не подозревали, что раскрывают свою информацию о закрытых ключах третьим лицам и таким образом теряют свои цифровые активы. Согласно обвинению, один из пользователей EtherDelta в результате мошеннических действий потерял как минимум $800 000. Общая сумма всех потерянных средств не разглашается.
Напомним, что интернет-домен децентрализованной биржи EtherDelta был атакован в ночь на 21 декабря 2017 года. В результате взлома серверов DNS, при попытке перейти на домен Etherdelta.com, пользователь перенаправляется на фальшивую страницу биржи, созданную хакерами.
