Une escroquerie par hameçonnage coûte 11 millions de dollars en crypto-actifs à un délégué de MakerDAO

Un délégué de haut rang de la gouvernance de MakerDAO a subi une perte énorme de 11 millions de dollars dans une escroquerie par hameçonnage impliquant les jetons Aave Ethereum Maker (aEthMKR) et Pendle USDe.

Le logiciel Scam Sniffer a détecté l'escroquerie aux premières heures du 23 juin. Le délégué, sans méfiance, est tombé dans le piège de l'attaque de phishing après avoir signé plusieurs documents, une série d'actions qui ont finalement conduit au transfert non autorisé de ses actifs cryptographiques.

L'escroquerie par hameçonnage repose essentiellement sur l'exploitation d'une figure importante au sein du système MakerDAO. L'adresse de l'expéditeur,dentcomme « 0xfb94d3404c1d3d9d6f08f79e58041d5ea95accfa », a envoyé 3 657 jetons aEthMKR à l'adresse du destinataire « 0x739772254924a57428272f429bd55f30eb36bb96 »

En seulement 11 secondes, la transaction a été confirmée, scellant le sort des actifs volés. Selon Colin Wu, l'analyse d'Arkham a révélé que la victime était bien un délégué à la gouvernance de MakerDAO.

Ce délégué joue un rôle clé dans la gouvernance de MakerDAO, contribuant aux processus décisionnels essentiels qui façonnent l'avenir du protocole.

À lire aussi : MakerDAO annonce le lancement de deux nouveaux jetons

Les délégués de MakerDAO sont chargés de voter sur diverses propositions de gouvernance, sondages et décisions exécutives. Leur influence est considérable et impacte les décisions majeures du protocole Maker.

Ces délégués, aux côtés des détenteurs de jetons MKR, déterminent l'issue des propositions qui passent des discussions initiales aux votes finaux du comité exécutif.

Lorsqu'une proposition est approuvée, elle n'est pas immédiatement mise en œuvre. Elle entre d'abord dans une période d'attente appelée Module de sécurité de gouvernance (GSM). Cet intervalle sert de tampon de sécurité, empêchant toute modification brutale du protocole et garantissant un délai de réexamen ou d'éventuels vetos.

🚨💔 Il y a 5 heures, une victime a perdu 11 millions de dollars en tokens aEthMKR et Pendle USDe après avoir signé plusieurs signatures d'hameçonnage Permit. pic.twitter.com/9jhgQMdkl9

— Détecteur d'arnaques | Web3 Anti-arnaques (@realScamSniffer) 23 juin 2024

Cette tentative d'hameçonnage a des conséquences importantes pour la gouvernance et la sécurité de MakerDAO. Le compte du délégué étant compromis, l'intégrité et la sécurité du processus de vote sont immédiatement menacées.

Les délégués jouent un rôle essentiel pour garantir le bon fonctionnement du cadre de gouvernance, en prenant des décisions éclairées qui affectent l'ensemble du protocole.

La perte d'une telle quantité de jetons aEthMKR et Pendle USDe a des répercussions personnelles sur le délégué. Elle soulève des questions quant aux mesures de sécurité mises en place pour protéger les autres délégués et parties prenantes du système.

Jai Hamid