La truffa di phishing costa al delegato di MakerDAO 11,1 milioni di dollari in criptovalute

Il 23 giugno, un investitore in criptovalute ha perso 11,1 milioni di dollari in token Maker e Pendle USDe a causa di un attacco di phishing. L'analista blockchain Lookonchain ha riferito che il truffatore ha prontamente scambiato i beni rubati con ETH per impedire qualsiasi tentativo di recupero.

Leggi anche: Aumento delle truffe di phishing con Ethereum la crescita della catena Layer-2

Secondo i dati on-chain, l'aggressore ha scambiato i 3.657 MKR rubati con 2.502 ETH e i 2,56 milioni di USDe con 689 ETH. Ciò ha causato un crollo del prezzo di MKR di circa il 7%, attestandosi a 2.271 dollari, proseguendo una fase di stallo che ha visto l'asset perdere il 17% nell'ultimo mese.

I dati di Arkham Intelligence rivelano che la vittima della truffa di phishing è un delegato di MakerDAO. I delegati svolgono un ruolo fondamentale all'interno del protocollo Maker, in quanto sono tenuti a votare su proposte critiche che hanno un impatto significativo sulle operazioni del protocollo.

Nonostante la vasta esperienza della vittima nel campo delle criptovalute, questo incidentedent l'elevato livello di sofisticazione necessario per portare a termine un attacco di questo tipo. Secondo ScamSniffer, società specializzata in sicurezza web3, l'attacco ha avuto successo perché la vittima aveva autorizzato inconsapevolmente firme di phishing in diverse occasioni.

Le truffe di phishing continuano a prosperare

Le truffe di phishing sono tra le minacce più diffuse nel settore delle criptovalute. Queste truffe consentono agli aggressori di spacciarsi per entità legittime per rubare dati sensibili che utilizzano per accedere ai wallet di criptovalute delle vittime. Gli hacker utilizzano spesso i cosiddetti "crypto drainer" su questi siti di phishing. Questi "crypto drainer" ingannano individui ignari, inducendoli ad autorizzare transazioni dannose e causando danni finanziari ingenti.

Leggi anche: CoinStats colpito da una violazione della sicurezza che ha interessato 1.590 wallet

La società di analisi blockchain Chainalysis ha spiegato:

"Invece di rubare i nomi utente e le password delle vittime, gli operatori dei drainer spesso si mascherano da progetti web3, inducendo le vittime a collegare i loro portafogli crittografici al drainer e ad approvare proposte di transazione che garantiscono all'operatore il controllo dei fondi all'interno del portafoglio. In caso di successo, i drainer sono in grado di rubare direttamente i fondi degli utenti all'istante."

Nell'ultimo anno, questi attacchi di phishing sono diventati sempre più sofisticati. La società di analisi blockchain Elliptic ha recentemente segnalato che i truffatori stavano utilizzando strumenti di intelligenza artificiale per creare siti web di phishing più convincenti, che facilitavano il furto di criptovalute.

Di conseguenza, gli analisti di mercato hanno consigliato agli utenti di criptovalute di verificare attentamente l'autenticità di qualsiasi entità con cui interagiscono e di prestare attenzione alle attività sospette.