Сообщается, что инвестор в криптовалюту потерял 36 миллионов долларов в результате мошенничества с фишингом разрешений, где злоумышленник обманом заставил пользователя подписать злонамеренную подпись, получив полный доступ к средствам жертвы. Злоумышленник сразу же продал токены, что привело к падению цены dETH более чем на 90% за 24 часа. Инцидент также затронул децентрализованные финансовые протоколы PAC Finance и Orbit Finance. Мошенничества с фишингом разрешений используют требование в некоторых токенах DeFi или контрактах, чтобы пользователи одобрили подписи разрешений, предоставляя третьим лицам доступ к своим кошелькам. Эксперты призывают пользователей быть осторожными при взаимодействии с незнакомыми ссылками или при подписании разрешений на транзакции.

Недавняя кибератака привела к тому, что ни о чем не подозревающий инвестор в криптовалюту, по сообщениям, потерял 15,079 fwdETH, что составляет примерно 36 миллионов долларов.В этом инциденте, который эксперты по безопасности описали как мошенничество с фишингом разрешений, злоумышленник обманул пользователя, заставив его незаметно подписать злонамеренную подпись, что дало вору полный доступ к средствам этого человека.<h2>Как это произошло</h2>Scam Sniffer, платформа по борьбе с мошенничеством в Web3, сообщила об этом в посте от 11 октября в X, поделившись адресами жертвы и нападающего.За пять часов до появления отчета жертва, идентифицированная по адресу 0xeab23c1e3776fad145e2e3dc56bcf739f6e0a393, подписала подпись для фишинга разрешений, незаметно разрешив хакеру переместить свои 15,079 fwdETH.Злоумышленник, связанный с адресом 0x0605edee6a8b8b553cae09abe83b2ebeb75516ec, немедленно продал токены на рынке, что, по-видимому, вызвало падение цены dETH, связанного актива, более чем на 90% в течение 24 часов.Высказываясь по инциденту, аналитик roffett.eth предупредил, что падение цены dETH затронуло несколько протоколов децентрализованного финансирования (DeFi), особенно PAC Finance и Orbit Finance, поскольку распродажа, по слухам, активировала уязвимости в их системах.<h2>Эффект Ripple на DeFi</h2>Фишинг разрешений все еще сравнительно новый в кругах криптовалют. Он возникает из-за того, что преступники используют требование в определенных токенах DeFi или контрактах к пользователю одобрять так называемые разрешения, которые предоставляют третьим лицам возможность взаимодействовать с их кошельками, включая расходы или переводы средств.Атакующие обычно создают поддельный веб-сайт или интерфейс, который выглядит как законная служба или децентрализованное приложение (dApp), а затем просят пользователей подписать транзакцию "разрешение". Это часто маскируется под законный запрос, обманывая пользователей, чтобы предоставить полный доступ к их активам.Такие хакерские атаки эксплуатируют недостаток понимания вокруг разрешений транзакций, позволяя хакерам вытаскивать активы даже у опытных пользователей криптовалют.Это не первый случай, когда пользователи DeFi становились жертвами фишинговых схем. Согласно Scam Sniffer, нечто подобное произошло всего 12 дней назад, когда жертва в том инциденте потеряла 12,083 spWETH, который тогда оценивался примерно в 32 миллиона долларов.Из-за растущего числа таких атак эксперты призывают пользователей быть особенно осторожными, взаимодействуя с незнакомыми ссылками или подписывая разрешения на транзакции."Всегда внимательно проверяйте любые подписи, которые вас просят подписать, и избегайте нажатия на неизвестные ссылки," - опубликовал Scam Sniffer как напоминание крипто-сообществу о постоянной угрозе фишинга.

Криптоинвестор потерял 36 миллионов долларов в схеме фишинга на разрешения, что вызвало обрушение цены dETH.