Tomada rápida:
As principais empresas de segurança da Web3, CertiK e Cyvers, e o detetive de criptografia ZackXBT confirmaram a exploração.
As explorações de envenenamento de endereço induzem as vítimas a enviar criptomoedas para o endereço errado, imitando o primeiro e os últimos seis caracteres do endereço real.
Eles contam com o fato de a vítima não perceber as discrepâncias entre os personagens.
Um usuário de criptomoeda foi explorado por US$ 69 milhões por um golpista, confirmaram as principais empresas de segurança de blockchain. O explorador usou um ataque de envenenamento de endereço para enganar a vítima e fazê-la enviar 1.155 bitcoins embalados para o endereço errado.
#CertiKInsight Nosso sistema detectou uma transferência de 1.155 WBTC (~US$ 69,3 milhões) para um endereço vinculado ao envenenamento de endereços. O EOA 0xd9A1 imitou uma transferência de 0,05 ETH, o que levou a vítima a enviar os fundos para o endereço errado. Os fundos roubados estão aqui https://t.co/m2xpJW0QIZ pic.twitter.com/PWFhEsEN2G
— CertiK Alert (@CertiKAlert) 3 de maio de 2024
As empresas de segurança Web3 CertiK e Cyvers e o detetive de criptomoedas ZackXBT confirmaram a exploração.
ALERTA Estamos enganados ou alguém realmente perdeu $ 68 milhões em $ WBTC? Nosso sistema detectou outro endereço sendo vítima de envenenamento de endereço, perdendo 1155 $ WBTC. Vítima: https://t.co/5NKlOFnepJ Envenenador de endereço: https://t.co/R6fF0QipBH Transação de veneno:… pic.twitter.com/UpG34ZcZvY
— Cyvers Alerts (@CyversAlerts) 3 de maio de 2024
O envenenamento de endereço envolve imitar o primeiro e os últimos seis caracteres do endereço real e torcer para que o remetente não perceba as discrepâncias nos caracteres intermediários.
No caso relatado, o explorador imitou uma transação de 0,05 ether (ETH) antes de receber 1.155 WBTC da vítima.
Este golpe ocorre logo após a exploração de US$ 45 milhões do protocolo de infraestrutura de token Hedgey Finance no mês passado, conforme revelado pela Cyvers.
Isso também acontece em um momento em que as empresas Web3 estão começando a reforçar seus sistemas de segurança devido aos US$ 2 bilhões perdidos em hacks, golpes e explorações nas finanças descentralizadas (DeFi) em 2023.
Embora este ano pareça caminhar para um número significativamente menor, os relatórios indicam que o setor já perdeu US$ 333 milhões durante o primeiro trimestre.
No início desta semana, a Resonance Security, uma empresa de segurança cibernética de espectro completo para Web2 e Web3, garantiu um financiamento pré-semente de US$ 1,5 milhão para a Arca, a empresa de capital de risco Web3 Fabric VC e o Blockchain Founders Fund, demonstrando novamente como as empresas de séries estão elevando os níveis de segurança na Web3.
Fique por dentro das novidades:
Assine nossa newsletter usando este link – não enviaremos spam!
Siga-nos no X e no Telegram.
A postagem Usuário de criptomoedas é explorado em US$ 69 milhões por meio de envenenamento de endereço apareceu primeiro em NFTgators.
