Krypto-Investor verliert 36 Millionen US-Dollar durch Genehmigung eines Phishing-Programms

Ein kürzlicher Cyberangriff hat dazu geführt, dass ein ahnungsloser Krypto-Investor Berichten zufolge 15.079 fwdETH im Wert von etwa 36 Millionen US-Dollar verloren hat.

Bei dem Vorfall, der von Sicherheitsexperten als Permit-Phishing-Betrug beschrieben wurde, brachte der Täter den Benutzer dazu, unwissentlich eine böswillige Signatur zu signieren, wodurch der Dieb vollen Zugriff auf die Gelder der Person erhielt.

Wie es geschah

Scam Sniffer, eine Web3-Anti-Scam-Plattform, verbreitete die Nachricht in einem Beitrag auf X vom 11. Oktober und teilte die Adressen des Opfers und des Angreifers mit.

Fünf Stunden bevor der Bericht auftauchte, unterzeichnete das Opfer, identifiziert durch die Adresse 0xeab23c1e3776fad145e2e3dc56bcf739f6e0a393, eine Permit-Phishing-Signatur, die den Hacker unwissentlich dazu autorisierte, seine 15.079 fwdETH zu verschieben.

Der Exploiter, der mit der Adresse 0x0605edee6a8b8b553cae09abe83b2ebeb75516ec verknüpft ist, verkaufte die Token sofort auf dem Markt, was offenbar dazu führte, dass der Preis von dETH, einem damit verbundenen Vermögenswert, innerhalb von 24 Stunden um über 90 % einbrach.

Analyst roffett.eth mischte sich in den Vorfall ein und warnte, dass der Preisverfall von dETH mehrere dezentrale Finanzprotokolle (DeFi) beeinträchtigt habe, insbesondere PAC Finance und Orbit Finance, da der Ausverkauf angeblich Schwachstellen in ihren Systemen ausgelöst habe .

Der Ripple-Effekt auf DeFi

Phishing-Zulassungen sind in Kryptokreisen noch relativ neu. Es kommt von Kriminellen, die eine Anforderung in bestimmten DeFi-Tokens oder -Verträgen ausnutzen, wonach der Benutzer sogenannte Genehmigungssignaturen genehmigen muss, die Dritten die Möglichkeit geben, mit ihren Wallets zu interagieren, einschließlich der Ausgabe oder Überweisung von Geldern.

Angreifer erstellen normalerweise eine gefälschte Website oder Schnittstelle, die wie ein legitimer Dienst oder eine dezentrale Anwendung (dApp) aussieht, und fordern dann Benutzer auf, die „Erlaubnis“-Transaktion zu unterschreiben. Dies wird oft als legitime Anfrage getarnt und Benutzer dazu verleitet, vollen Zugriff auf ihre Vermögenswerte zu gewähren.

Solche Hacks nutzen mangelndes Verständnis über Transaktionsberechtigungen aus und ermöglichen es Hackern, selbst versierte Krypto-Benutzer an Vermögenswerten zu hindern.

Dies ist nicht das erste Mal, dass DeFi-Benutzer Ziel von Phishing-Angriffen sind. Laut Scam Sniffer geschah etwas Ähnliches nur 12 Tage zuvor, wobei das Opfer dieses Vorfalls 12.083 spWETH verlor, was damals einem Wert von etwa 32 Millionen US-Dollar entsprach.

Aufgrund der zunehmenden Zahl solcher Angriffe fordern Experten die Benutzer dazu auf, besonders vorsichtig zu sein, wenn sie mit unbekannten Links interagieren oder Transaktionsberechtigungen unterzeichnen.

„Überprüfen Sie immer noch einmal alle Signaturen, die Sie unterschreiben müssen, und vermeiden Sie es, auf unbekannte Links zu klicken“, postete Scam Sniffer, um die Krypto-Community an die ständige Bedrohung durch Phishing-Tricks zu erinnern.

Der Beitrag „Crypto-Investor verliert 36 Millionen US-Dollar, um Phishing-Programm zuzulassen“ erschien zuerst auf CryptoPotato.