MakerDAO Delegate gubi 11 miliona dolara u tokenima zbog phishing prevare

Delegat upravljanja MakerDAO-om postao je žrtvom sofisticiranog phishing napada, što je rezultiralo krađom 11 miliona dolara vrijednog Aave Ethereum Maker-a (aEthMKR) i Pendle USDe tokena. Incident je označio Scam Sniffer u ranim satima 23. juna 2024. Kompromis delegata uključivao je potpisivanje više lažnih potpisa, što je na kraju dovelo do neovlaštenog prenosa digitalne imovine.

Ključna eksploatacija MakerDAO Delegata

Kompromitovana imovina je brzo prebačena sa adrese delegata, “0xfb94d3404c1d3d9d6f08f79e58041d5ea95accfa,” na adresu prevaranta, “0x739772254924a57428272, transakcija je potvrđena sa429 samo 55 sekundi. Ovaj delegat upravljanja igrao je ključnu ulogu u MakerDAO, platformi decentralizovanih finansija (DeFi) odgovornoj za značajne procese donošenja odluka.

Delegati upravljanja unutar MakerDAO-a su ključni, glasaju o različitim prijedlozima koji utiču na razvoj i rad protokola. Oni učestvuju u anketama i glasanju izvršnih vlasti koji na kraju odlučuju o implementaciji novih mjera u Maker protokolu. Tipično, MakerDAO drži i delegira prijedloge napretka od početnih glasova do konačnih izvršnih glasova, nakon čega slijedi sigurnosni period čekanja poznat kao Modul sigurnosti upravljanja (GSM) kako bi se osigurala stabilnost i spriječile nagle promjene.

Sve veća prijetnja phishing prijevara

Prevare s phishing-om su u porastu, a Cointelegraph je u decembru 2023. izvijestio da prevaranti sve više koriste taktiku “phishinga odobrenja”. Ove prevare prevare korisnike da autorizuju transakcije koje napadačima daju pristup njihovim novčanicima, čime im se omogućava da ukradu sredstva. Chainalysis je primijetio da takve metode, koje često koriste prevaranti koji se bave “klapanjem svinja”, postaju sve rasprostranjeniji.

Prevare krađe identiteta obično uključuju prevarante koji se predstavljaju kao subjekti od povjerenja kako bi izvukli osjetljive informacije od žrtava. U ovom slučaju, upravnik je prevaren da potpiše višestruke phishing potpise, što je olakšalo krađu imovine.

Izvještaj Scam Sniffera ranije 2024. godine naglasio je da su phishing prevare dovele do gubitka od 300 miliona dolara od 320,000 korisnika samo u 2023. godini. Jedan od najtežih dokumentiranih incidenata uključivao je jednu žrtvu koja je izgubila 24.05 miliona dolara zbog različitih tehnika phishinga, uključujući dozvolu, dozvolu 2, odobrenje i povećanje naknade.

rezime

Ovaj incident naglašava kritičnu potrebu za pojačanim sigurnosnim mjerama i budnošću unutar DeFi prostora, jer taktike phishinga nastavljaju da se razvijaju i predstavljaju značajan rizik za vlasnike digitalne imovine.

izvor