Delegát MakerDAO stratil 11 miliónov dolárov v tokenoch kvôli phishingovému podvodu

Delegát správy MakerDAO sa stal obeťou sofistikovaného phishingového útoku, ktorého výsledkom bola krádež tokenov Aave Ethereum Maker (aEthMKR) a Pendle USDe v hodnote 11 miliónov dolárov. Incident označil Scam Sniffer v skorých ranných hodinách 23. júna 2024. Kompromis delegáta zahŕňal podpísanie viacerých podvodných podpisov, čo nakoniec viedlo k neoprávnenému prevodu digitálnych aktív.

Kľúčové využitie delegáta MakerDAO

Kompromitované aktíva boli rýchlo prevedené z adresy delegáta, „0xfb94d3404c1d3d9d6f08f79e58041d5ea95accfa,“ na adresu podvodníka, „0x739772254924a57428272a429f55b iba potvrdená transakcia 30f36eb in96bb Tento delegát riadenia zohral kľúčovú úlohu v MakerDAO, platforme decentralizovaných financií (DeFi) zodpovednej za významné rozhodovacie procesy.

Delegáti riadenia v rámci MakerDAO sú kľúčoví a hlasujú o rôznych návrhoch, ktoré ovplyvňujú vývoj a fungovanie protokolu. Zúčastňujú sa na prieskumoch a hlasovaniach výkonných orgánov, ktoré v konečnom dôsledku rozhodujú o implementácii nových opatrení do protokolu Maker. Držitelia tokenov a delegáti tokenov MakerDAO zvyčajne delegujú návrhy na postup od počiatočných prieskumov až po záverečné hlasovania výkonných predstaviteľov, po ktorých nasleduje bezpečnostné čakacie obdobie známe ako modul zabezpečenia riadenia (GSM), aby sa zabezpečila stabilita a zabránilo sa náhlym zmenám.

Rastúca hrozba phishingových podvodov

Phishingové podvody sú na vzostupe, pričom Cointelegraph v decembri 2023 oznámil, že podvodníci čoraz viac využívajú taktiku „schvaľovacieho phishingu“. Tieto podvody oklamú používateľov, aby autorizovali transakcie, ktoré útočníkom poskytujú prístup k ich peňaženkám, čím im umožňujú ukradnúť finančné prostriedky. Reťazová analýza zistila, že takéto metódy, ktoré často využívajú podvodníci „zabíjajúci ošípané“, sú čoraz rozšírenejšie.

Phishingové podvody zvyčajne zahŕňajú podvodníkov, ktorí sa vydávajú za dôveryhodné subjekty, aby od obetí získali citlivé informácie. V tomto prípade bol delegát riadenia oklamaný, aby podpísal viacero phishingových podpisov, čo uľahčilo krádež majetku.

Správa Scam Sniffer zo začiatku roku 2024 zdôraznila, že phishingové podvody viedli len v roku 300 k strate 320,000 miliónov dolárov od 2023 24.05 používateľov. Jeden z najzávažnejších zdokumentovaných incidentov zahŕňal jednu obeť, ktorá prišla o 2 milióna dolárov v dôsledku rôznych techník phishingu, vrátane povolenia, povolenia XNUMX, schválenia a zvýšenia príspevku.

zhrnutie

Tento incident podčiarkuje kritickú potrebu zvýšených bezpečnostných opatrení a ostražitosti v rámci priestoru DeFi, keďže phishingové taktiky sa naďalej vyvíjajú a predstavujú značné riziko pre držiteľov digitálnych aktív.

zdroj