Golpe de phishing custa US$ 11,1 milhões em criptoativos a um delegado da MakerDAO

Em 23 de junho, um investidor em criptomoedas perdeu US$ 11,1 milhões em tokens Maker e Pendle USDe em um ataque de phishing. A empresa de análise de blockchain Lookonchain relatou que o golpista trocou rapidamente os ativos roubados por ETH para impedir qualquer tentativa de recuperação.

Leia também: Golpes de phishing aumentam em meio Ethereum ao crescimento da blockchain de camada 2

De acordo com dados on-chain, o atacante trocou os 3.657 MKR roubados por 2.502 ETH e os 2,56 milhões de USDe por 689 ETH. Isso resultou em uma queda de cerca de 7% no preço do MKR, para US$ 2.271, dando continuidade a uma tendência de baixa que já fez o ativo perder 17% no último mês.

Os dados da Arkham Intelligence revelam que a vítima do golpe de phishing é um delegado da MakerDAO. Os delegados desempenham um papel vital no protocolo Maker, pois são responsáveis ​​pelo voto em propostas críticas que impactam significativamente as operações do protocolo.

Apesar da vasta experiência da vítima em criptomoedas, este incidentedent a alta sofisticação necessária para realizar esse ataque. De acordo com a empresa de segurança web3 ScamSniffer, o ataque foi bem-sucedido porque a vítima, sem saber, havia autorizado assinaturas de phishing em diversas ocasiões.

Os golpes de phishing continuam a prosperar

Os golpes de phishing estão entre as ameaças mais disseminadas no universo das criptomoedas. Esses golpes permitem que os atacantes se passem por entidades legítimas para roubar dados confidenciais, que são usados ​​para acessar as carteiras de criptomoedas das vítimas. Os hackers frequentemente utilizam programas de drenagem de criptomoedas nesses sites de phishing. Esses programas enganam indivíduos desavisados, levando-os a autorizar transações maliciosas e causando prejuízos financeiros substanciais.

Leia também: CoinStats sofre violação de segurança que afeta 1.590 carteiras

A Chainalysis, empresa de análise de blockchain, explicou:

Em vez de roubar os nomes de usuário e senhas das vítimas, os operadores de esquemas de drenagem de fundos frequentemente se disfarçam de projetos web3, induzindo as vítimas a conectar suas carteiras de criptomoedas ao esquema e aprovar propostas de transação que concedem ao operador o controle dos fundos dentro da carteira. Se bem-sucedidos, os esquemas de drenagem permitem que os usuários roubem seus fundos instantaneamente

Ao longo do último ano, esses ataques de phishing tornaram-se cada vez mais sofisticados. A empresa de análise de blockchain Elliptic alertou que os golpistas estão usando ferramentas de inteligência artificial para criar sites de phishing mais convincentes que facilitam o roubo de criptoativos.

Consequentemente, analistas de mercado têm aconselhado os usuários de criptomoedas a verificarem diligentemente a autenticidade de qualquer entidade com a qual interajam e a terem cautela em relação a atividades suspeitas.