Kryptowährung Whale verliert 55,4 Millionen US-Dollar an Dai Stablecoin durch Phishing-Angriff

Der Vorfall, der sich am Dienstag ereignete, hat Schockwellen durch die Krypto-Community ausgelöst und die anhaltenden Gefahren von Online-Betrügereien selbst bei den erfahrensten Anlegern deutlich gemacht.

A cryptocurrency whale has lost a staggering $55.4 million worth of Dai stablecoin in a sophisticated phishing attack. The incident, which unfolded on Tuesday, has sent shockwaves through the crypto community, highlighting the persistent dangers of online scams even among the most seasoned investors.

Ein Kryptowährungswal hat durch einen raffinierten Phishing-Angriff Dai-Stablecoin im Wert von unglaublichen 55,4 Millionen US-Dollar verloren. Der Vorfall, der sich am Dienstag ereignete, hat Schockwellen durch die Krypto-Community ausgelöst und die anhaltenden Gefahren von Online-Betrügereien selbst bei den erfahrensten Anlegern deutlich gemacht.

The first to raise the alarm was on-chain investigator ZachXBT, who uncovered the details of the attack. The attacker, exploiting a vulnerability in the whale’s externally owned account (EOA), managed to drain a Maker Vault—a key element in decentralized finance (DeFi) that allows users to borrow Dai stablecoins by depositing collateral.

Der erste, der Alarm schlug, war der On-Chain-Ermittler ZachXBT, der die Details des Angriffs aufdeckte. Der Angreifer nutzte eine Schwachstelle im Externally Owned Account (EOA) des Wals aus und schaffte es, einen Maker Vault zu leeren – ein Schlüsselelement im dezentralen Finanzwesen (DeFi), das es Benutzern ermöglicht, Dai-Stablecoins durch Hinterlegung von Sicherheiten auszuleihen.

How the Attack Unfolded

Wie sich der Angriff abspielte

According to CertiK, a leading blockchain security firm, the attacker used a phishing tool known as Inferno Drainer to carry out the heist. Inferno Drainer is notorious for creating fake websites and sending fraudulent emails that mimic legitimate cryptocurrency exchanges or DeFi platforms. By tricking the victim into believing they were interacting with a trusted source, the attacker was able to gain access to sensitive private information.

Laut CertiK, einem führenden Blockchain-Sicherheitsunternehmen, nutzte der Angreifer für den Raubüberfall ein Phishing-Tool namens Inferno Drainer. Inferno Drainer ist dafür berüchtigt, gefälschte Websites zu erstellen und betrügerische E-Mails zu versenden, die legitime Kryptowährungsbörsen oder DeFi-Plattformen nachahmen. Indem er dem Opfer vorgaukelte, dass es mit einer vertrauenswürdigen Quelle interagiere, konnte der Angreifer Zugriff auf vertrauliche private Informationen erhalten.

Once the attacker had control of the whale’s EOA, they swiftly transferred ownership of the user’s DSProxy—a smart contract that facilitates multiple contract calls in one transaction—to a new address under their control. This transfer of ownership was critical as it allowed the attacker to manipulate the Maker Vault.

Sobald der Angreifer die Kontrolle über die EOA des Wals hatte, übertrug er schnell den Besitz des DSProxy des Benutzers – eines intelligenten Vertrags, der mehrere Vertragsaufrufe in einer Transaktion ermöglicht – an eine neue Adresse unter seiner Kontrolle. Diese Eigentumsübertragung war von entscheidender Bedeutung, da sie es dem Angreifer ermöglichte, den Maker Vault zu manipulieren.

With the DSProxy under their control, the attacker changed the owner address of the Maker Vault to their wallet and minted a massive 55,473,618 Dai stablecoins. These funds were then transferred out of the vault, effectively leaving the victim’s account empty.

Mit dem DSProxy unter seiner Kontrolle änderte der Angreifer die Besitzeradresse des Maker Vault in sein Wallet und prägte gewaltige 55.473.618 Dai-Stablecoins. Diese Gelder wurden dann aus dem Tresor transferiert, wodurch das Konto des Opfers praktisch leer blieb.

The Fallout

Der Fallout

Security firm Blocksec further analyzed the attack, confirming that the sequence of events. They noted that the victim was lured into signing a transaction that unknowingly changed the ownership of the DSProxy. After gaining full control, the attacker executed another transaction to drain the vault completely.

Das Sicherheitsunternehmen Blocksec analysierte den Angriff weiter und bestätigte den Ablauf der Ereignisse. Sie stellten fest, dass das Opfer dazu verleitet wurde, eine Transaktion zu unterzeichnen, die unwissentlich den Besitz des DSProxy änderte. Nachdem der Angreifer die volle Kontrolle erlangt hatte, führte er eine weitere Transaktion aus, um den Tresor vollständig zu leeren.

Blocksec analyst Jingyi Guo explained that the victim likely signed the phishing transaction without realizing the consequences, as the victim’s attempts to regain control of the DSProxy were unsuccessful. Guo pointed out that the attack was less likely due to a compromised private key, but rather the result of the victim being tricked into signing a malicious transaction.

Der Blocksec-Analyst Jingyi Guo erklärte, dass das Opfer die Phishing-Transaktion wahrscheinlich unterzeichnet habe, ohne sich der Konsequenzen bewusst zu sein, da die Versuche des Opfers, die Kontrolle über den DSProxy zurückzugewinnen, erfolglos blieben. Guo wies darauf hin, dass der Angriff weniger wahrscheinlich auf einen kompromittierten privaten Schlüssel zurückzuführen sei, sondern vielmehr darauf zurückzuführen sei, dass das Opfer dazu verleitet wurde, eine böswillige Transaktion zu signieren.

After successfully stealing the funds, the attacker transferred the stolen Dai to another address labeled 0x5D4b2, which is now handling the withdrawals and likely involved in further money laundering activities. The use of multiple addresses and the complexity of the attack make it difficult to trace the funds, posing a significant challenge to recovery efforts.

Nachdem der Angreifer die Gelder erfolgreich gestohlen hatte, übertrug er die gestohlenen Dai an eine andere Adresse mit der Bezeichnung 0x5D4b2, die nun die Abhebungen abwickelt und wahrscheinlich in weitere Geldwäscheaktivitäten verwickelt ist. Die Verwendung mehrerer Adressen und die Komplexität des Angriffs erschweren die Rückverfolgung der Gelder und stellen eine erhebliche Herausforderung für die Wiederherstellungsbemühungen dar.

The Broader Implications

Die umfassenderen Implikationen

This attack is a stark reminder of the risks that continue to plague the DeFi space. Just last month, the DEX aggregation and bridging protocol LI.FI suffered a security breach resulting in losses of $10 million. According to a report by Immunefi, the cryptocurrency industry has already seen over $1.19 billion in losses due to hacks and scams this year alone.

Dieser Angriff ist eine deutliche Erinnerung an die Risiken, die den DeFi-Bereich weiterhin plagen. Erst letzten Monat erlitt das DEX-Aggregations- und Überbrückungsprotokoll LI.FI eine Sicherheitsverletzung, die zu Verlusten in Höhe von 10 Millionen US-Dollar führte. Laut einem Bericht von Immunefi hat die Kryptowährungsbranche allein in diesem Jahr bereits Verluste in Höhe von über 1,19 Milliarden US-Dollar durch Hacks und Betrügereien erlitten.

The fact that even experienced crypto investors can fall victim to such attacks explains the importance of heightened security measures and constant vigilance in the rapidly evolving world of digital finance.

Die Tatsache, dass selbst erfahrene Krypto-Investoren Opfer solcher Angriffe werden können, erklärt die Bedeutung erhöhter Sicherheitsmaßnahmen und ständiger Wachsamkeit in der sich schnell entwickelnden Welt des digitalen Finanzwesens.

This incident highlights the ongoing threats in the crypto space and serves as a critical wake-up call. Investors, whether whales or everyday users, must prioritize security and remain cautious when interacting with online platforms. The sophistication of these attacks means that no one is immune, and the stakes have never been higher.

Dieser Vorfall verdeutlicht die anhaltenden Bedrohungen im Kryptoraum und dient als entscheidender Weckruf. Anleger, ob Wale oder alltägliche Benutzer, müssen der Sicherheit Priorität einräumen und bei der Interaktion mit Online-Plattformen vorsichtig sein. Die Raffinesse dieser Angriffe bedeutet, dass niemand immun ist und der Einsatz noch nie so hoch war.

As the investigation into this massive theft continues, it serves as a chilling warning to all crypto users to stay alert and protect their assets. For more on this developing story and other breaking news, stay connected to DeyThere, where we bring you the latest updates in real-time.

Während die Ermittlungen zu diesem massiven Diebstahl fortgesetzt werden, ist dies eine erschreckende Warnung an alle Krypto-Benutzer, wachsam zu bleiben und ihre Vermögenswerte zu schützen. Um mehr über diese sich entwickelnde Geschichte und andere aktuelle Nachrichten zu erfahren, bleiben Sie mit DeyThere in Verbindung, wo wir Ihnen die neuesten Updates in Echtzeit liefern.