Во вторник криптовалютный кит понес убытки: в результате фишинговой атаки была украдена стейблкоин Dai на сумму около 55,4 миллиона долларов.
По данным компании CertiK, занимающейся безопасностью блокчейнов, злоумышленник, вероятно, использовал фишинговый инструмент, известный как Inferno Drainer, чтобы получить доступ к внешней учетной записи кита (EOA).
Фишинговая атака Inferno Drainer
Об инциденте впервые сообщил сетевой детектив ZachXBT в сообщении Telegram, где он рассказал об инциденте до того, как CertiK подтвердил эту новость.
Inferno Drainers печально известны тем, что обманывают жертв, имитируя законные веб-сайты или электронные письма известных бирж криптовалют или протоколов децентрализованного финансирования (DeFi), что в конечном итоге ставит под угрозу их личную информацию.
Атака была нацелена на Maker Vault, обеспеченную долговую позицию, которая позволяет пользователям брать в долг стейблкоин Dai, привязанный к доллару США, путем внесения залога. CertiK объяснила, что злоумышленник воспользовался уязвимостью, чтобы получить контроль над Maker Vault кита через скомпрометированный EOA.
Затем хакер передал право собственности на DSProxy #166,776 жертвы, смарт-контракт, который позволяет пользователям выполнять несколько вызовов контракта в одной транзакции, на новый адрес, находящийся под их контролем.
После получения контроля злоумышленник сменил адрес владельца протокола на свой кошелек и выпустил почти 56 миллионов монет в DAI, фактически опустошив хранилище своих средств.
Убытки в июле составили более 270 миллионов долларов
Этот инцидент является последним в серии громких взломов, направленных против криптопространства. Ранее на этой неделе ZachXBT сообщил о отдельном взломе, связанном с кражей 4064 биткойнов (BTC) на сумму около 238 миллионов долларов США.
Украденные BTC были быстро перенесены на несколько платформ, включая THORChain, KuCoin, ChangeNow, Railgun и Avalanche Bridge.
Хотя точный метод, использованный при ограблении, остается неясным, эксперты полагают, что здесь могла иметь место комбинация фишинга, социальной инженерии и эксплуатации уязвимостей кошелька.
По данным CertiK, только в июле в результате различных взломов, эксплойтов и мошенничества в проектах Web3 было потеряно более 270 миллионов долларов. Эта цифра является вторым по величине ежемесячным убытком, зафиксированным в 2024 году: злоумышленники вернули лишь 7,8 миллиона долларов США из украденных средств.
В отчете освещаются различные методы, используемые злоумышленниками, в том числе мошенничество с выходом, в результате которого убытки составили около 3 миллионов долларов США, срочные кредиты с потерей примерно 265,8 миллиона долларов США и другие эксплойты на общую сумму около 9,8 миллиона долларов США.
Протоколы DeFi стали главной мишенью для киберпреступников, поскольку в прошлом месяце протокол агрегации и моста DEX LI.FI понес убытки в размере 10 миллионов долларов США из-за нарушения безопасности.
Кроме того, хакерская атака на WazirX, в результате которой через скандальный сервис микширования Tornado Cash было передано более 230 миллионов долларов, привела к убыткам нескольких розничных инвесторов.
Сообщение о том, что у этого криптокита в результате фишинговой атаки было украдено 55 миллионов долларов в DAI, появилось впервые на CryptoPotato.
