Пользователь криптовалюты недавно потерял токены aEthMKR и Pendle USDe на сумму более 11 миллионов долларов из-за фишингового мошенничества, как сообщает Scam Sniffer. Жертва, которая, по данным Arkham Intelligence, является делегатом управления MakerDAO, стала жертвой серии мошеннических подписей в разрешениях. Этот инцидент подчеркивает значительные риски, связанные с EIP-2612, протоколом, который позволяет использовать подписи разрешений для авторизации транзакций без проверки в цепочке.
Как работало мошенничество
Разрешительные подписи: EIP-2612: Это предложение по улучшению Ethereum позволяет пользователям создавать авторизационные подписи без необходимости предварительного одобрения в цепочке. Хотя это может упростить транзакции, это также создает уязвимости. Авторизация вне сети: эти подписи можно создавать и использовать без трансляции в блокчейн, что затрудняет обнаружение мошеннических действий. Фишинговая атака: поддельные веб-сайты: мошенники создают веб-сайты, которые кажутся законными. обманом заставить жертв подписать разрешения. Обманная авторизация: как только жертва подписывает разрешение на этих поддельных сайтах, мошенники получают контроль над их активами без необходимости дальнейшего взаимодействия в сети.
Риски и уязвимости
Риски подписей. Как подчеркнула компания SlowMist, занимающаяся безопасностью блокчейнов, основной риск, связанный с разрешениями, заключается в легкости, с которой злоумышленники могут использовать авторизацию подписи. Поскольку транзакции происходят вне цепочки, обнаружение скомпрометированных подписей становится сложной задачей. Отсутствие предупреждений: некоторые кошельки декодируют и отображают информацию о подписи, но предупреждений о разрешении фишинга подписей часто недостаточно. Этот пробел в защите пользователей увеличивает вероятность успешных попыток фишинга.
Рекомендации
Чтобы снизить такие риски, пользователям рекомендуется:
Проверяйте веб-сайты: всегда проверяйте легитимность веб-сайтов перед подписанием каких-либо разрешений. Понимайте разрешения: внимательно прочитайте и поймите разрешения, предоставляемые с каждой подписью. Используйте надежные кошельки: выбирайте кошельки, которые предоставляют подробную информацию и предупреждения о подписях разрешений. Будьте в курсе: держите быть в курсе последних практик обеспечения безопасности и потенциальных уязвимостей в криптопространстве.
Это прискорбное событие подчеркивает необходимость повышения осведомленности и более жестких мер безопасности для защиты от изощренных фишинговых атак в мире криптовалют.#CryptoTradingGuide