Kryptowalutowy wieloryb stracił 35 milionów dolarów w wyniku oszustwa phishingowego.
Atak spowodował spadek ceny fwDETH z 2 tys. dolarów do 100 dolarów.
Kryptowalutowy wieloryb niedawno padł ofiarą oszustwa phishingowego, tracąc prawie 15 079 Few Wrapped Duo ETH (fwDETH) o wartości 35 milionów dolarów w sieci Blast. Atak nastąpił po tym, jak ofiara nieświadomie podpisała fałszywy podpis „permit”, co pozwoliło atakującemu na wykradzenie środków z portfela.
Adres docelowy oszustwa phishingowego został zidentyfikowany jako 0xeab23c1e3776fad145e2e3dc56bcf739f6e0a393, a adres hakera jako 0x0605edee6a8b8b553cae09abe83b2ebeb75516ec. Ponadto zdecentralizowana platforma handlowa Duo Exchange zapewniła użytkowników, że jej protokoły pozostają bezpieczne i oświadczyła:
„Jesteśmy świadomi niedawnego ataku phishingowego na niektóre wieloryby Duo. Ponad 10 tys. DETH zostało zrzucone na AMM, aby spowodować depeg ceny DETH”.
Ponadto firma zajmująca się bezpieczeństwem blockchain, Scam Sniffer, dostarczyła niewiele informacji na temat metody atakującego. Wyjaśniła wykorzystanie tymczasowych adresów wydających tokeny generowanych przez funkcję CREATE2. Takie podejście utrudnia wykrycie, ponieważ umożliwia generowanie nowych adresów kontraktów w z góry określony sposób.
Z drugiej strony, szybko zlikwidowane skradzione aktywa doprowadziły do gwałtownego spadku wartości fwDETH z powodu sprzedaży przez atakującego. Po kilku godzinach od incydentu wartość DETH spadła o ponad 90% z 2000 USD do 100 USD, zanim powróciła do 1299 USD w momencie pisania, zgodnie z danymi CMC. Nagły spadek cen tokenów doprowadził do poważnych problemów w łańcuchach takich jak Orbit Finance i PAC Finance.
Podświetlone wiadomości o kryptowalutach
Czy Ethereum (ETH) stoi na krawędzi spadku poniżej 2,4 tys. USD?
