55 Millionen US-Dollar an DAI wurden diesem Krypto-Wal durch einen Phishing-Angriff gestohlen

Am Dienstag erlitt ein Kryptowährungswal einen Verlust: Bei einem Phishing-Angriff wurden Dai-Stablecoins im Wert von etwa 55,4 Millionen US-Dollar gestohlen.

Laut der Blockchain-Sicherheitsfirma CertiK hat der Angreifer wahrscheinlich ein Phishing-Tool namens Inferno Drainer verwendet, um Zugriff auf das Externally Owned Account (EOA) des Wals zu erhalten.

Inferno Drainer-Phishing-Angriff

Der Vorfall wurde erstmals vom On-Chain-Detektiv ZachXBT in einem Telegram-Beitrag gemeldet, in dem er den Verstoß hervorhob, bevor CertiK die Nachricht bestätigte.

Inferno Drainer sind dafür berüchtigt, Opfer zu täuschen, indem sie legitime Websites oder E-Mails von bekannten Kryptowährungsbörsen oder dezentralen Finanzprotokollen (DeFi) nachahmen und so letztendlich deren private Daten kompromittieren.

Der Angriff zielte auf einen Maker Vault ab, eine besicherte Schuldenposition, die es Benutzern ermöglicht, den an den US-Dollar gebundenen Dai-Stablecoin durch Hinterlegung von Sicherheiten auszuleihen. CertiK erklärte, dass der böswillige Akteur eine Schwachstelle ausgenutzt habe, um über die kompromittierte EOA die Kontrolle über den Maker Vault des Wals zu erlangen.

Der Hacker übertrug dann den Besitz des DSProxy #166.776 des Opfers, eines intelligenten Vertrags, der es Benutzern ermöglicht, mehrere Vertragsaufrufe in einer einzigen Transaktion auszuführen, an eine neue Adresse unter ihrer Kontrolle.

Nachdem der Angreifer die Kontrolle erlangt hatte, änderte er die Besitzeradresse des Protokolls in seine Wallet und prägte fast 56 Millionen DAI, wodurch der Tresor effektiv seiner Gelder beraubt wurde.

Im Juli kam es zu Verlusten in Höhe von über 270 Millionen US-Dollar

Dieser Vorfall ist der jüngste in einer Reihe hochkarätiger Hacks, die auf den Kryptoraum abzielen. Anfang dieser Woche meldete ZachXBT einen separaten Verstoß, bei dem 4.064 Bitcoin (BTC) im Wert von etwa 238 Millionen US-Dollar gestohlen wurden.

Der gestohlene BTC-Vorrat wurde schnell über mehrere Plattformen übertragen, darunter THORChain, KuCoin, ChangeNow, Railgun und Avalanche Bridge.

Obwohl die genaue Methode des Raubüberfalls unklar bleibt, gehen Experten davon aus, dass eine Kombination aus Phishing, Social Engineering und der Ausnutzung von Wallet-Schwachstellen im Spiel gewesen sein könnte.

Laut CertiK gingen allein im Juli durch verschiedene Hacks, Exploits und Betrügereien in Web3-Projekten mehr als 270 Millionen US-Dollar verloren. Diese Zahl stellt den zweithöchsten monatlichen Verlust im Jahr 2024 dar, wobei Angreifer nur 7,8 Millionen US-Dollar der gestohlenen Gelder zurückerstatteten.

In dem Bericht wurden die verschiedenen von den Kriminellen eingesetzten Methoden hervorgehoben, darunter Exit-Scams, die Verluste in Höhe von etwa 3 Millionen US-Dollar verursachten, Schnellkredite mit einem geschätzten Verlust von 265,8 Millionen US-Dollar und andere Exploits im Gesamtwert von rund 9,8 Millionen US-Dollar.

DeFi-Protokolle sind zu einem Hauptziel für Cyberkriminelle geworden, da das DEX-Aggregations- und Überbrückungsprotokoll LI.FI letzten Monat aufgrund einer Sicherheitsverletzung einen Verlust von 10 Millionen US-Dollar erlitt.

Darüber hinaus verursachte der WazirX-Hack, bei dem über 230 Millionen US-Dollar über den umstrittenen Mixing-Dienst Tornado Cash geschleust wurden, mehreren Privatanlegern Verluste.

Der Beitrag „55 Millionen US-Dollar an DAI, die diesem Krypto-Wal durch einen Phishing-Angriff gestohlen wurden“ erschien zuerst auf CryptoPotato.