Crypto Phishing Attack Drains $55 Million in DAI Stablecoin From Whale’s Wallet

Bitcoinworld · 2024-08-21T16:43:05.000Z

A crypto holder who signed an unverified transaction lost $55 million in DAI to malicious actors who employed a phishing attack to steal the whale’s stablecoins. On Aug. 20, a crypto wallet owner signed a transaction that changed the ownership of 55.47 million in DAI in the decentralized finance (DeFi) protocol Maker. Because of the signed transaction, a phishing address took ownership of the wallet’s stablecoins. The whale seemed to realize the mistake and attempted to withdraw the funds to a new address. However, the transaction failed because of the owner change that already happened. Malicious Actors Withdrew $55 Million From The Wallet Blockchain analytics firm Lookonchain flagged that the attackers have already set the ownership to a newly created address and have withdrawn the digital assets from the platform. The attacker has exchanged 27.5 million stablecoins for 10,625 Ether (ETH). The analytics firm warned users to refrain from signing unknown transactions and always double-check before clicking confirm on anything that requires a signature. Phishing attacks deceive victims into installing fake software or signing malicious transactions to steal crypto assets. Malicious actors try to trick victims into giving up their private keys and personal information or giving them access to or ownership of wallets. In the first half of 2024, phishing attacks resulted in almost half a billion dollars in losses. On July 3, blockchain security firm CertiK reported that almost $498 million were lost to phishing attacks within the crypto space. CertiK co-founder Ronghu Gu underscored the need for multifactor authentication methods like two-factor authentication (2FA) and security keys. Australian-owned wallets hit by “approval phishing” scams On Aug. 4, the Australian Federal Police said it was investigating losses from phishing scams affecting 2,000 Australian-owned digital asset wallets. This follows an operation led by analytics firm Chainalysis that found that Australian-owned wallets have been exploited by “approval phishing” tactics. AFP Detective Superintendent Tim Stainton said that the intelligence gathered from the operation shed light on new tactics being used by cybercriminals. Following this, the Australian Securities and Investments Commission (ASIC) revealed on Aug. 19 that it took down over 5,530 fake investment platforms, 1,065 phishing links and 615 crypto investment scams since July 2023.

Un detentore di criptovalute che ha firmato una transazione non verificata ha perso 55 milioni di dollari in DAI a causa di malintenzionati che hanno utilizzato un attacco di phishing per rubare le stablecoin della balena.
Il 20 agosto, il proprietario di un portafoglio crittografico ha firmato una transazione che ha modificato la proprietà di 55,47 milioni di DAI nel protocollo di finanza decentralizzata (DeFi) Maker.
Grazie alla transazione firmata, un indirizzo di phishing ha preso possesso delle stablecoin del portafoglio.
La balena sembrò rendersi conto dell'errore e tentò di prelevare i fondi a un nuovo indirizzo. Tuttavia, la transazione fallì a causa del cambio di proprietario che era già avvenuto.
Gli attori malintenzionati hanno prelevato 55 milioni di dollari dal portafoglio
La società di analisi blockchain Lookonchain ha segnalato che gli aggressori hanno già impostato la proprietà su un indirizzo appena creato e hanno ritirato le risorse digitali dalla piattaforma.
L'attaccante ha scambiato 27,5 milioni di stablecoin per 10.625 Ether (ETH).
La società di analisi ha avvisato gli utenti di astenersi dal firmare transazioni sconosciute e di controllare sempre due volte prima di cliccare su conferma su qualsiasi cosa che richieda una firma.
Gli attacchi di phishing inducono le vittime a installare software falsi o a firmare transazioni dannose per rubare criptovalute.
Gli autori di attacchi informatici cercano di indurre le vittime a fornire le proprie chiavi private e informazioni personali o a concedere loro l'accesso o la proprietà di portafogli elettronici.
Nella prima metà del 2024, gli attacchi di phishing hanno causato perdite per quasi mezzo miliardo di dollari. Il 3 luglio, la società di sicurezza blockchain CertiK ha segnalato che quasi 498 milioni di dollari sono stati persi a causa di attacchi di phishing nel settore delle criptovalute.
Il co-fondatore di CertiK, Ronghu Gu, ha sottolineato la necessità di metodi di autenticazione multifattoriale come l'autenticazione a due fattori (2FA) e le chiavi di sicurezza.
I portafogli di proprietà australiana colpiti da truffe di "phishing di approvazione"
Il 4 agosto, la polizia federale australiana ha dichiarato di aver avviato un'indagine sulle perdite derivanti da truffe di phishing che hanno interessato 2.000 portafogli di asset digitali di proprietà australiana.
Ciò segue un'operazione guidata dalla società di analisi Chainalysis che ha scoperto che i portafogli di proprietà australiana sono stati sfruttati da tattiche di "phishing di approvazione".
Il sovrintendente investigativo dell'AFP Tim Stainton ha affermato che le informazioni raccolte dall'operazione hanno fatto luce sulle nuove tattiche utilizzate dai criminali informatici.
Successivamente, il 19 agosto, l'Australian Securities and Investments Commission (ASIC) ha rivelato di aver rimosso oltre 5.530 piattaforme di investimento false, 1.065 link di phishing e 615 truffe sugli investimenti in criptovalute da luglio 2023.

Scopri di più dal Creator

Ultime notizie