Криптовалютний кит став жертвою масової фішингової атаки, втративши мільйони доларів на ставку Ethereum на постачальника ліквідних ставок Rocket Pool.
Великий інвестор у криптовалюту втратив весь баланс адреси Lido Staked ETH (stETH) і Rocket Pool ETH (rETH) через фішингову атаку, повідомила компанія з безпеки криптовалют PeckShield.
Злом було здійснено лише за дві транзакції, оскільки в одній було вкрадено 9579 stETH, а в іншій – 4851 rETH. На момент атаки, яка сталася 6 вересня, вкрадені суми становили 15,5 мільйонів доларів США в stETH і 8,5 мільйонів доларів США в rETH, що становить приголомшливі 24 мільйони доларів разом.
Згідно з даними PeckShield, фішер згодом обміняв викрадені активи на 13 785 токенів Ether (ETH) і 1,64 мільйона Dai (DAI).
Як повідомляє PeckShield, значна частина схованок DAI вже переведена на повністю автоматичну біржу криптовалют FixedFloat.
Команда SlowMist з відстеження криптовалюти MistTrack також повідомила, що більша частина викрадених коштів була переведена на три адреси, включаючи 0x4f2f02ee, 0x7023505 і 0x2abdc2ab.
За темою: шахраї MetaMask захоплюють державні веб-сайти, щоб націлитися на інвесторів у криптовалюту
Згідно з даними джерела боротьби з шахрайством, Scam Sniffer, жертва дозволила шахраю затверджувати токени, підписуючи транзакції «Збільшення дозволу».
Дозволи або дозволи на доступ є функцією токенів ERC-20, яка дозволяє третій стороні мати право витрачати деякі токени, які належать іншому власнику, за допомогою смарт-контрактів. Деякі спостерігачі за криптовалютами раніше попереджали про ризики, пов’язані із затвердженням надбавок ERC-20, зазначаючи, що анонімні розробники можуть розгортати шкідливі смарт-контракти для шахрайства користувачів.
Ця новина з’явилася незабаром після того, як щонайменше п’ять постачальників ліквідних ставок Ethereum запровадили або почали працювати над запровадженням правила самообмеження, згідно з яким вони обіцяють не володіти більше ніж 22% ринку ставок Ethereum. Повідомляється, що серед постачальників були Rocket Pool, StakeWise, Stader Labs і Diva Staking.
