Сообщается, что в результате масштабного нарушения безопасности криптокит потерял 55,47 миллиона долларов в DAI из-за сложной фишинговой атаки. Инцидент, подробно описанный аналитической компанией Lookonchain и фирмой по кибербезопасности Certik, включает в себя несанкционированную передачу права собственности на хранилище Maker, содержащее значительные активы DAI, злоумышленнику.
Вот как произошел взлом Mega Crypto
Последовательность событий началась с того, что ничего не подозревающая жертва подписала транзакцию, которая на первый взгляд казалась безобидной, но на самом деле была подставой, ведущей к компрометации ее активов. Критическая транзакция, зафиксированная 20 августа 2024 года в 17:40:47 по всемирному координированному времени, перенаправила владение DSProxy #166,776 на пресловутый фишинговый адрес «0x0000db5c8B030ae20308ac975898E09741e70000».
После смены владельца злоумышленник использовал другой адрес «0x5D4b2a02c59197eb2cae95a6df9fe27af60459d4», чтобы незаконно создать и вывести 55 473 618 токенов DAI из скомпрометированного хранилища. Записи блокчейна согласно Etherscan раскрывают последующие действия злоумышленника, в ходе которых он конвертировал примерно половину украденного DAI в 10 625 Ethereum (ETH).
CertiK, ведущая рейтинговая платформа, ориентированная на безопасность, для анализа и мониторинга протоколов блокчейнов и проектов DeFi, определила используемый метод фишинга как часть более широкой категории, известной как Inferno Drainer. Inferno Drainer – это особенно опасный тип эксплойта смарт-контракта, который манипулирует разрешениями транзакций для перенаправления активов на адреса, контролируемые злоумышленником.
Эксплойт часто встроен в вредоносные смарт-контракты, которые выглядят безобидными или имитируют законные взаимодействия с контрактами, тем самым обманывая пользователя и заставляя его выполнять транзакции, которые предоставляют злоумышленникам доступ или контроль над его цифровыми активами.
Сертик подчеркнул критический характер этого эксплойта, указав, что краже способствовало получение злоумышленником контроля над внешней учетной записью жертвы (EOA) с помощью обманных средств, включая, помимо прочего, замаскированные вредоносные ссылки или скомпрометированные интерфейсы.
После инцидента Lookonchain высказался о том, как защитить криптоактивы. Через X они предупредили: «Когда вы подписываете транзакцию, всегда проверяйте дважды, прежде чем нажать «подтвердить», и не подписывайте неизвестные транзакции!»
Этот недавний инцидент усугубил и без того неспокойный год в сфере криптобезопасности. По данным CertiK, общие убытки только за июль составили около $270,9 млн из-за различных эксплойтов, взломов и мошенничества, несмотря на то, что жертвам было возвращено около $7,8 млн. Эта цифра представляет собой второй по величине ежемесячный убыток за 2024 год.
Рассчитывая убытки, CertiK сообщила, что на долю мошенничества с выходом пришлось около 3 миллионов долларов США от общей суммы. Срочные кредиты, которые часто используются в сложных арбитражных стратегиях, но также могут быть использованы для временного манипулирования рыночными ценами, составили ошеломляющие 265,8 миллиона долларов. Другие эксплойты принесли в общую сумму около 9,8 миллиона долларов.
На момент публикации общая капитализация криптовалютного рынка составляла 2,053 триллиона долларов США.
