• Користувач втратив 11 мільйонів доларів під час фішингової атаки через підписання кількох шахрайських підписів дозволу.

  • Підписи дозволів, активовані через EIP-2612, дозволяють авторизувати транзакції поза мережею, створюючи значні ризики для безпеки.

  • Охоронні фірми підкреслюють необхідність обережності з підписами дозволів і рекомендують використовувати розширення безпеки для захисту.

Під час нещодавнього інциденту користувач зазнав значних фінансових втрат через фішингову атаку. Користувач втратив токени aEthMKR і Pendle USDe на 11 мільйонів доларів після підписання кількох фішингових підписів дозволу. Ця подія демонструє зростаючі ризики, пов’язані з безпекою цифрових активів. Жертва, яка є представником управління MakerDAO, стала жертвою атаки, несвідомо підписавши шахрайські підписи дозволу.

5 годин тому жертва втратила токени aEthMKR і Pendle USDe на 11 мільйонів доларів через підписання кількох фішингових підписів дозволу. pic.twitter.com/9jhgQMdkl9

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 23 червня 2024 р

Ризики підпису дозволу

Інцидент підкреслює вразливі місця, пов’язані з підписами дозволів, функцією, увімкненою через EIP-2612. Ця функція дозволяє користувачам авторизувати транзакції без попереднього схвалення в мережі, чим можуть скористатися зловмисники. Ризик підвищується, оскільки авторизація підпису відбувається поза мережею, що ускладнює виявлення скомпрометованих підписів.

Аналіз охоронних фірм

Arkham Intelligence та фірма безпеки блокчейну SlowMist проаналізували інцидент. За словами SlowMist, підписи дозволів створюють значні ризики, оскільки їх можуть легко використати зловмисники. SlowMist зазначив, що деякі гаманці декодують і відображають інформацію про підписи, щоб допомогти користувачам ідентифікувати спроби фішингу. Однак часто недостатньо попереджень про ризики фішингу підпису дозволу.

Профілактичні заходи

Користувачам рекомендується бути обережними під час взаємодії зі смарт-контрактами та підписання підписів поза мережею. Встановлення розширень безпеки, таких як рекомендовані Scam Sniffer, може посилити захист від фішингових атак. Крім того, користувачі повинні перевірити легітимність веб-сайтів і смарт-контрактів, перш ніж підписувати будь-який дозвіл.

Цей інцидент є нагадуванням про важливість безпеки в просторі цифрових активів. Оскільки використання смарт-контрактів і цифрових токенів продовжує зростати, користувачі повинні залишатися пильними та вживати необхідних заходів, щоб захистити свої активи від фішингових атак та інших форм кіберзагроз.

Читайте також

  • Криптографічні клієнти сваряться, оскільки наближається кінцевий термін підписання банку

  • Signature Bank зупиняє криптовалютні транзакції на суму менше 100 000 доларів: Binance

  • FDIC забороняє підтримку криптографії збанкрутілими банками: крипто-партнери Signature Bank тепер під загрозою

  • Віталік Бутерін пропонує вдосконалення Ethereum PoS для підвищення ефективності

  • Google дозволить рекламу Bitcoin ETF із січня 2024 року

Повідомлення про втрату 11 мільйонів доларів через шахрайство з підписом дозволу: експерти з безпеки закликають бути обережними з транзакціями поза мережею вперше з’явилося на Crypto News Land.