Endereço desconhecido perde 15.079 fwDETH no valor de $35 milhões em ataque de phishing de permit

O Scam Sniffer revelou que um endereço desconhecido perdeu 15.079 fwDETH, valendo aproximadamente $35 milhões, em um ataque de phishing de permit em 10 de outubro. O ataque ocorreu em duas etapas. A primeira etapa levou 12.817,15 fwDETH, enquanto a segunda drenou 2.261,85 fwDETH.

O Scam Sniffer também revelou os endereços do hacker e da vítima. O ataque de assinatura de phishing de permit faz com que vítimas inocentes assinem uma assinatura de permit maliciosa. Após a assinatura, o atacante pode drenar a carteira da vítima.

Mais informações de usuários do X revelou que o atacante vendeu os ativos roubados logo após o ataque. A venda levou a quedas acentuadas nos preços do DETH, perdendo aproximadamente 90% de seu valor nas últimas 24 horas. Alguns observadores do Ethereum especularam que a queda repentina nos preços do DETH poderia levar a problemas significativos em blockchains como Orbit Finance e PAC Finance.

A Bitget revelou que o preço do fwDETH caiu quase 95% ontem à noite para cerca de $85, a partir dos máximos do dia de $1.922. A moeda continuou a subir nas horas seguintes, ultrapassando $700. De acordo com dados da CoinGecko, o fwDETH caiu cerca de 37,36% nas últimas 24 horas. O preço do par fwDETH/fwWETH, de acordo com o Gecko Terminal no momento da redação, é de $1.271,22.

Outro usuário perde $32 milhão em spWETH

🚨 43 minutos atrás, alguém perdeu 12.083 spWETH ($32,43M) após assinar uma assinatura de phishing de "permit".💸 pic.twitter.com/y7PQZW2FZq

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 28 de setembro de 2024

O Scam Sniffer relatou outro ataque de assinatura de phishing de permit a um usuário desconhecido em 28 de setembro, que levou à drenagem de 12.083 spWETH valendo mais de $32 milhões. O atacante roubou os ativos em quatro transferências da vítima. A identificação baseada em IA da Arkham Intelligence suspeitou que a carteira da vítima pertencia a Shixing Mao, cofundador da F2Pool e Cobo. 

Os atacantes foram supostamente ligados ao Inferno Drainer, uma organização conhecida de ataques de phishing como serviço (Scam-as-a-service). O Inferno Drainer cria aplicativos descentralizados falsos para explorar usuários inocentes. O Scam Sniffer supostamente mencionou que a organização havia roubado mais de $215 milhões de mais de 200.000 vítimas. O Inferno Dariner inicialmente pausou suas atividades no ano passado antes de retomar em maio deste ano. 

Outra vítima em maio perdeu cerca de $6,9 milhões para um ataque de assinatura de phishing de permit. A vítima perdeu cerca de $638.000 em 2023. 

Golpes de phishing de crypto siphon $46 milhão em setembro

A empresa de segurança cripto CetriK revelou dados sobre golpes de phishing de crypto em setembro em seu relatório trimestral para o Q3 de 2024, publicado em 2 de outubro. O relatório destacado que ataques de phishing drenaram aproximadamente $46 milhões de mais de 10.000 vítimas de phishing. 

O terceiro trimestre deste ano viu perdas que totalizaram mais de $753 milhões devido a ataques maliciosos às carteiras dos usuários. A empresa de segurança Web3 também revelou que o valor perdido aumentou em 9,5%. O relatório destacou cerca de 155 incidentes relacionados a preocupações de segurança, 27 incidentes a menos do que no Q2. 

A CetriK também revelou que o phishing foi o ataque mais proeminente durante o terceiro trimestre, totalizando mais de $343 milhões roubados em 65 incidentes de phishing. O Ethereum foi a blockchain alvo no Q3, registrando mais de $387 milhões em perdas em 86 incidentes. $89 milhões foram perdidos em ataques em outras blockchains. 

A empresa de segurança confirmou que a segurança de crypto e blockchain continuará sendo um grande problema em 2024. A CetriK explicou que, com as tecnologias em evolução, os atores maliciosos estão encontrando novas maneiras de explorar vulnerabilidades em diferentes ecossistemas. A empresa observou que, apenas em 2024, as perdas de crypto para ataques de segurança foram de quase $2 bilhões.