Lo scam di phishing costa al delegato di MakerDAO $11,1 milioni in asset crypto
Un delegato di MakerDAO perde $11.1 milioni in una truffa phishing.
- Il delegato MakerDAO perde oltre 11 milioni di dollari in token MKR e USDe a causa di un attacco di phishing.
- Scam Sniffer ha segnalato che l'attaccante ha sfruttato una firma di phishing per il permesso per rubare i fondi.
- Le società di sicurezza blockchain hanno evidenziato le crescenti minacce di questi frodi, con gli attaccanti che adottano strumenti di intelligenza artificiale per i loro atti.
Il 23 giugno, un investitore crypto ha perso 11,1 milioni di dollari in token Maker e Pendle USDe a causa di un attacco di phishing. L'analista blockchain Lookonchain ha riportato che il truffatore ha scambiato prontamente gli asset rubati con ETH per prevenire qualsiasi tentativo di recupero.
Leggi anche: Aumento delle Truffe di Phishing Durante la Crescita delle Catene Layer-2 di Ethereum
Secondo i dati on-chain, l'attaccante ha scambiato i 3.657 MKR rubati per 2.502 ETH e i 2,56 milioni di USDe per 689 ETH. Questo ha portato al crollo del prezzo di MKR di circa il 7% a 2.271 dollari, continuando una fase di stagnazione dei prezzi che ha visto l'asset perdere il 17% nel corso del mese passato.
I dati di Arkham Intelligence rivelano che la vittima della truffa di phishing è un delegato di MakerDAO. I delegati svolgono un ruolo vitale all'interno del protocollo Maker poiché sono incaricati di votare su proposte critiche che impattano significativamente le operazioni del protocollo.
Nonostante la vasta esperienza crypto della vittima, questo incidente evidenzia l'alta sofisticazione richiesta per eseguire questo attacco. Secondo la società di sicurezza web3 ScamSniffer, l'attacco è riuscito perché la vittima aveva involontariamente autorizzato firme di phishing in multiple occasioni.
Le truffe di phishing continuano a prosperare
Le truffe di phishing sono tra le minacce più diffuse nello spazio crypto. Queste truffe permettono agli attaccanti di spacciarsi per entità legittime per rubare dati sensibili che utilizzano per accedere ai portafogli crypto delle loro vittime. Gli hacker utilizzano frequentemente drainer crypto su questi siti di phishing. Questi drainer ingannano le persone ignare facendole autorizzare transazioni malevole e causando danni finanziari sostanziali.
Leggi anche: CoinStats colpito da una violazione di sicurezza che interessa 1,590 portafogli
La società di analisi blockchain Chainalysis ha ulteriormente spiegato:
“Invece di rubare i nomi utente e le password delle vittime, gli operatori dei drainer spesso si spacciano per progetti web3, attirando le vittime nel connettere i loro portafogli crypto al drainer e approvare proposte di transazione che concedono all'operatore il controllo dei fondi all'interno del portafoglio. Se ha successo, i drainer sono in grado di rubare istantaneamente i fondi degli utenti.”
Nel corso dell'ultimo anno, questi attacchi di phishing sono diventati sempre più sofisticati. La società di analisi blockchain Elliptic ha recentemente avvertito che gli truffaldini stavano utilizzando strumenti di intelligenza artificiale per creare siti web di phishing più convincenti che facilitano il furto di asset crypto.
Di conseguenza, gli analisti di mercato hanno consigliato agli utenti crypto di verificare diligentemente l'autenticità di qualsiasi entità con cui interagiscono ed esercitare cautela riguardo ad attività sospette.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
