Whale verliert 55 Millionen US-Dollar an DAI-Stablecoin durch Phishing-Angriff

Ein Krypto-Benutzer verlor am 20. August zweistellige Millionenbeträge, als er Opfer eines Phishing-Angriffs wurde. Sie überwiesen dem Hacker Stablecoins im Wert von 55 Millionen US-Dollar

A crypto user lost tens of millions on August 20 after falling victim to a phishing attack. The user transferred $55 million worth of stablecoins into the hacker’s wallet after approving a malicious transaction that aimed to drain their holdings.

Ein Krypto-Benutzer verlor am 20. August zweistellige Millionenbeträge, nachdem er Opfer eines Phishing-Angriffs geworden war. Der Benutzer übertrug Stablecoins im Wert von 55 Millionen US-Dollar in die Wallet des Hackers, nachdem er eine böswillige Transaktion genehmigt hatte, die darauf abzielte, seine Bestände zu entleeren.

The transaction occurred when the user confirmed an unknown transaction request on the Maker protocol, a DeFi stablecoin lending dapp (decentralized application). Upon signing the transaction, the user lost the millions they held in the DAI stablecoin. They attempted to send the assets associated with this malicious transaction to another wallet. However, the first transaction routing the assets to the bad actor’s wallet went through, leaving them with massive losses and a very expensive lesson.

Die Transaktion fand statt, als der Benutzer eine unbekannte Transaktionsanforderung im Maker-Protokoll bestätigte, einer DeFi-Stablecoin-Lending-Dapp (dezentrale Anwendung). Bei der Unterzeichnung der Transaktion verlor der Benutzer die Millionen, die er im DAI-Stablecoin gehalten hatte. Sie versuchten, die mit dieser böswilligen Transaktion verbundenen Vermögenswerte an eine andere Wallet zu senden. Allerdings scheiterte die erste Transaktion, bei der die Vermögenswerte in die Brieftasche des Täters geleitet wurden, was zu massiven Verlusten und einer sehr teuren Lektion führte.

That lesson is to never confirm any transaction request that comes from an unknown source. Users must check each transaction and ensure what they entail before signing them. Blockchain analytics firm Lookonchain echoed the same sentiments as it posted on X, “When you sign a transaction, always double-check before clicking “confirm” and do not sign unknown transactions.”

Diese Lektion besteht darin, niemals eine Transaktionsanfrage zu bestätigen, die von einer unbekannten Quelle stammt. Benutzer müssen jede Transaktion überprüfen und sicherstellen, was sie beinhaltet, bevor sie sie unterzeichnen. Das Blockchain-Analyseunternehmen Lookonchain wiederholte die gleichen Ansichten wie auf X: „Wenn Sie eine Transaktion signieren, überprüfen Sie sie immer noch einmal, bevor Sie auf „Bestätigen“ klicken, und signieren Sie keine unbekannten Transaktionen.“

It also reported on the hack, stating, “The whale carelessly signed an unknown transaction 13 hours ago, setting the owner of his 55.47M $DAI in Maker to the phishing address “0x0000db5c…41e70000.” The hacker acted swiftly after their exploit to “set the owner to a newly created address “0x5D4b” and withdrew the 54.47M $DAI.” They then exchanged “27.5M $DAI for 10,625 $ETH.” Bad actors often convert their ill-gotten proceeds to ETH to use in crypto mixers and cover their tracks.

Es wurde auch über den Hack berichtet und es heißt: „Der Wal hat vor 13 Stunden achtlos eine unbekannte Transaktion unterzeichnet und den Besitzer seines 55,47 Mio. $ DAI in Maker auf die Phishing-Adresse „0x0000db5c…41e70000“ gesetzt. Der Hacker handelte schnell nach seinem Exploit, „den Besitzer auf eine neu erstellte Adresse „0x5D4b“ zu setzen und die 54,47 Mio. $ DAI abzuheben.“ Anschließend tauschten sie „27,5 Mio. $ DAI gegen 10.625 $ ETH“. Kriminelle wandeln ihre unrechtmäßig erworbenen Einnahmen oft in ETH um, um sie in Krypto-Mixern zu verwenden und ihre Spuren zu verwischen.

Phishing Attacks Are on the RisePhishing attacks are rising in the crypto space as hackers try to pull a fast one over unsuspecting users. They can occur in multiple ways, including malicious transaction requests. Otherwise, bad actors convince users to download malware capable of stealing private key information or manipulating transactions to route funds to destinations that users did not add as recipient addresses. A CertiK report from July revealed the first half of 2024 witnessed $498 million exploited through phishing attacks.

Phishing-Angriffe nehmen zuPhishing-Angriffe nehmen im Krypto-Bereich zu, da Hacker versuchen, ahnungslose Benutzer schnell zu überlisten. Sie können auf verschiedene Arten auftreten, einschließlich böswilliger Transaktionsanfragen. Andernfalls verleiten böswillige Akteure Benutzer dazu, Malware herunterzuladen, die private Schlüsselinformationen stehlen oder Transaktionen manipulieren kann, um Gelder an Ziele weiterzuleiten, die Benutzer nicht als Empfängeradressen hinzugefügt haben. Ein CertiK-Bericht vom Juli enthüllte, dass im ersten Halbjahr 2024 498 Millionen US-Dollar durch Phishing-Angriffe ausgenutzt wurden.