[ad_1]
In uno scioccante colpo di scena, una balena di criptovaluta è stata truffata per l’incredibile cifra di 24 milioni di dollari a causa di un sofisticato attacco di phishing. Lo sfortunato incidente è avvenuto il 6 settembre, quando l’intero saldo dell’investitore di Lido Staked ETH (stETH) e Rocket Pool ETH (rETH) è stato drenato sulla piattaforma di staking liquida, Rocket Pool.
La società di sicurezza di criptovaluta PeckShield ha fatto luce sui dettagli dell’attacco. L’attore malintenzionato è riuscito a sottrarre 9.579 stETH e 4.851 rETH in sole due transazioni rapide. Al momento del furto, i beni rubati ammontavano rispettivamente a 15,5 milioni di dollari e 8,5 milioni di dollari.
Dopo il furto, il phisher si è affrettato a convertire gli asset, scambiandoli per un totale di 13.785 ETH e 1,64 milioni di Dai (DAI). Le indagini di PeckShield hanno rivelato che una parte significativa del DAI è stata prontamente trasferita allo scambio di criptovaluta, FixedFloat.
MistTrack, un team di monitoraggio criptovalute di SlowMist, ha riferito che la maggior parte dei fondi rubati rimanenti sono stati incanalati in tre indirizzi distinti.
La causa principale di questa violazione? Secondo Scam Sniffer, una piattaforma anti-truffa, la vittima ha inavvertitamente concesso l’approvazione del token al truffatore firmando transazioni “Aumenta indennità”. Questa funzionalità, inerente ai token ERC-20, consente a terzi di spendere token appartenenti a un altro proprietario tramite contratti intelligenti. Questo incidente serve a ricordare duramente i potenziali rischi associati all’approvazione delle quote ERC-20, soprattutto quando si ha a che fare con sviluppatori anonimi che potrebbero implementare contratti intelligenti dannosi per ingannare gli utenti.
Sulla scia di questo incidente, diversi fornitori di staking liquido di Ethereum, tra cui Rocket Pool, StakeWise, Stader Labs e Diva Staking, hanno implementato o sono in procinto di implementare una regola di autolimitazione. Questa regola garantisce che non controllino più del 22% del mercato degli staking di Ethereum.
La comunità cripto è invitata a prestare attenzione e rimanere vigile contro potenziali minacce in questo panorama digitale in continua evoluzione. Per informazioni correlate.
Il post recente Crypto Hack “Crypto Whale Duped Out of $ 24M in ETH” è apparso per la prima volta su BTC Wires.
[ad_2]
Source link
