קבל תיבות Airdrops וקריפטו בחינם
קרא אותנו בחדשות Google
הצטרפו לערוץ WhatsAppנציג ניהול של MakerDAO נפל טרף למתקפת פישינג מתוחכמת, וכתוצאה מכך גנבו 11 מיליון דולר של אסימוני Aave Ethereum Maker (aEthMKR) ו-Pendle USDe. האירוע סומן על ידי רחרח הונאה בשעות המוקדמות של ה-23 ביוני 2024. הפשרה של הנציג כללה חתימה על מספר חתימות הונאה, מה שהוביל בסופו של דבר להעברה בלתי מורשית של נכסים דיגיטליים.
ניצול מפתח של MakerDAO Delegate
הנכסים שנפגעו הועברו במהירות מכתובת הנציג, "0xfb94d3404c1d3d9d6f08f79e58041d5ea95accfa," לכתובת של הרמאי, "0x739772254924a57428272b confirmed in mere... 429 שניות. נציג הממשל הזה מילא תפקיד מכריע ב-MakerDAO, פלטפורמת פיננסים מבוזרת (DeFi) האחראית על תהליכי קבלת החלטות משמעותיים.
נציגי ממשל בתוך MakerDAO הם מרכזיים, ומצביעים על הצעות שונות המשפיעות על פיתוח הפרוטוקול ותפעול. הם משתתפים בסקרים ובהצבעות מנהלים שבסופו של דבר מחליטים על יישום צעדים חדשים בפרוטוקול Maker. בדרך כלל, מחזיקי אסימון ונציגים של MakerDAO הצעות התקדמות מהסקרים הראשוניים ועד להצבעות המנהלים הסופיות, ולאחריה תקופת המתנה ביטחונית הידועה בשם Governance Security Module (GSM) כדי להבטיח יציבות ולמנוע שינויים פתאומיים.
איום עולה בהונאות דיוג
הונאות דיוג נמצאות במגמת עלייה, כאשר קוינטלגרף דיווח בדצמבר 2023 כי הרמאים נוקטים יותר ויותר טקטיקות של "דיוג באישור". הונאות אלו מרמות את המשתמשים לאשר עסקאות המעניקות לתוקפים גישה לארנקים שלהם, ובכך מאפשרות להם לגנוב כספים. Chainalysis ציין כי שיטות כאלה, המשמשות לעתים קרובות על ידי רמאים "קצבי חזירים", הופכות נפוצות יותר.
הונאות דיוג כוללות בדרך כלל רמאים המתחזות לישויות מהימנות כדי לחלץ מידע רגיש מקורבנות. במקרה זה, נציג הממשל הוליך שולל לחתום על חתימות דיוג מרובות, מה שהקל על גניבת הנכסים.
דוח של Scam Sniffer מוקדם יותר בשנת 2024 הדגיש כי הונאות דיוג הביאו להפסד של 300 מיליון דולר מ-320,000 משתמשים בשנת 2023 בלבד. אחד התקריות החמורות שתועדו כלל קורבן בודד שהפסיד 24.05 מיליון דולר עקב טכניקות דיוג שונות, כולל היתר, היתר 2, אישור והגדלת הקצבה.
<br> סיכום
תקרית זו מדגישה את הצורך הקריטי באמצעי אבטחה וערנות מוגברים בתחום ה-DeFi, שכן טקטיקות הדיוג ממשיכות להתפתח ולהוות סיכונים משמעותיים למחזיקי נכסים דיגיטליים.
