Phishing-Betrug kostet DeFi-Benutzer 35 Millionen US-Dollar

Der dezentrale Finanzsektor (DeFi) bietet eine neue Möglichkeit für den Handel ohne Zwischenhändler. Allerdings birgt dieser Ansatz auch erhebliche Risiken

A recent phishing attack cost one user $35 million, showcasing the vulnerabilities in the DeFi ecosystem.

Ein kürzlich durchgeführter Phishing-Angriff kostete einen Benutzer 35 Millionen US-Dollar und verdeutlichte die Schwachstellen im DeFi-Ökosystem.

On Friday, October 11, on-chain data revealed one of the largest losses in DeFi due to phishing scams. After approving a fraudulent permit signature, a DeFi user lost 15,079 fwDETH tokens, valued at $35 million.

Am Freitag, dem 11. Oktober, enthüllten On-Chain-Daten einen der größten Verluste bei DeFi aufgrund von Phishing-Betrug. Nachdem ein DeFi-Benutzer eine betrügerische Genehmigungsunterschrift genehmigt hatte, verlor er 15.079 fwDETH-Token im Wert von 35 Millionen US-Dollar.

? 5 hours ago, someone lost 15,079 fwDETH($35M) after signing a "permit" phishing signature.

? Vor 5 Stunden hat jemand 15.079 fwDETH (35 Millionen US-Dollar) verloren, nachdem er eine „Genehmigungs“-Phishing-Signatur unterzeichnet hatte.

According to online investigators, the phishing attack utilized the permit signature function. This feature, designed to facilitate token transfers, also enables attackers to swiftly drain user wallets.

Nach Angaben von Online-Ermittlern nutzte der Phishing-Angriff die Permit-Signatur-Funktion. Diese Funktion, die den Token-Transfer erleichtern soll, ermöglicht es Angreifern auch, Benutzer-Wallets schnell zu leeren.

TL;DR: An unknown suspicious address obtained tens of thousands of fwdETH through the permit method and sold them, causing the price of dETH to plummet rapidly, leading to attacks on protocols like PAC Finance and Orbit Finance.

TL;DR: Eine unbekannte verdächtige Adresse erlangte über die Genehmigungsmethode Zehntausende fwdETH und verkaufte sie, was dazu führte, dass der Preis von dETH rapide sank, was zu Angriffen auf Protokolle wie PAC Finance und Orbit Finance führte.

https://t.co/FwsGhSfs0q

https://t.co/FwsGhSfs0q

">@RingProtocol…

">@RingProtocol…

The stolen tokens were then quickly sold on decentralized exchanges. The substantial volume and selling pressure even resulted in a sharp decline in dETH price on DeFi platforms PAC Finance and Orbit Finance.

Die gestohlenen Token wurden dann schnell an dezentralen Börsen verkauft. Das erhebliche Volumen und der Verkaufsdruck führten sogar zu einem starken Rückgang des dETH-Preises auf den DeFi-Plattformen PAC Finance und Orbit Finance.

To safeguard against phishing scams, users are advised to adhere to several crucial practices:

Um sich vor Phishing-Betrügereien zu schützen, wird Benutzern empfohlen, mehrere wichtige Vorgehensweisen einzuhalten:

Double-Check Permissions: Prior to signing any signature approvals, thoroughly review the transaction details. Phishing attacks capitalize on users' tendency to trust signature approvals posted online. In DeFi, the stakes of these approvals are particularly high.

Überprüfen Sie die Berechtigungen noch einmal: Überprüfen Sie die Transaktionsdetails gründlich, bevor Sie Unterschriftsgenehmigungen unterzeichnen. Phishing-Angriffe machen sich die Tendenz der Benutzer zunutze, online veröffentlichten Signaturgenehmigungen zu vertrauen. Bei DeFi steht bei diesen Genehmigungen besonders viel auf dem Spiel.

Use Reputable Wallets: Many wallets integrate built-in security features to help prevent common scams and exploits.

Verwenden Sie seriöse Wallets: Viele Wallets verfügen über integrierte Sicherheitsfunktionen, um häufige Betrügereien und Exploits zu verhindern.

Enable Multi-Factor Authentication (MFA): MFA adds an extra layer of protection to transactions. When enabled, even if an attacker manages to trick a user into signing, they still need to clear additional security checks.

Aktivieren Sie die Multi-Faktor-Authentifizierung (MFA): MFA fügt Transaktionen eine zusätzliche Schutzebene hinzu. Wenn es aktiviert ist, muss ein Angreifer, selbst wenn es ihm gelingt, einen Benutzer zum Signieren zu verleiten, dennoch zusätzliche Sicherheitsüberprüfungen bestehen.

Safe Browsing and Email Use: Refrain from responding to any unsolicited emails, especially those urging users to click on links. Always verify the sender's email to identify any attempts to impersonate legitimate entities.

Sicheres Surfen und E-Mail-Nutzung: Reagieren Sie nicht auf unerwünschte E-Mails, insbesondere nicht auf E-Mails, in denen Benutzer dazu aufgefordert werden, auf Links zu klicken. Überprüfen Sie immer die E-Mail-Adresse des Absenders, um etwaige Versuche zu erkennen, sich als legitime Personen auszugeben.