La baleine de crypto-monnaie perd 55,4 millions de dollars en Dai Stablecoin à cause d'une attaque de phishing

L’incident, qui s’est produit mardi, a provoqué une onde de choc dans la communauté crypto, soulignant les dangers persistants des escroqueries en ligne, même parmi les investisseurs les plus chevronnés.

A cryptocurrency whale has lost a staggering $55.4 million worth of Dai stablecoin in a sophisticated phishing attack. The incident, which unfolded on Tuesday, has sent shockwaves through the crypto community, highlighting the persistent dangers of online scams even among the most seasoned investors.

Une baleine de crypto-monnaie a perdu la somme stupéfiante de 55,4 millions de dollars en Dai stablecoin dans une attaque de phishing sophistiquée. L’incident, qui s’est produit mardi, a provoqué une onde de choc dans la communauté crypto, soulignant les dangers persistants des escroqueries en ligne, même parmi les investisseurs les plus chevronnés.

The first to raise the alarm was on-chain investigator ZachXBT, who uncovered the details of the attack. The attacker, exploiting a vulnerability in the whale’s externally owned account (EOA), managed to drain a Maker Vault—a key element in decentralized finance (DeFi) that allows users to borrow Dai stablecoins by depositing collateral.

Le premier à tirer la sonnette d'alarme a été l'enquêteur en chaîne ZachXBT, qui a découvert les détails de l'attaque. L'attaquant, exploitant une vulnérabilité dans le compte externe (EOA) de la baleine, a réussi à vider un Maker Vault, un élément clé de la finance décentralisée (DeFi) qui permet aux utilisateurs d'emprunter des pièces stables Dai en déposant des garanties.

How the Attack Unfolded

Comment l'attaque s'est déroulée

According to CertiK, a leading blockchain security firm, the attacker used a phishing tool known as Inferno Drainer to carry out the heist. Inferno Drainer is notorious for creating fake websites and sending fraudulent emails that mimic legitimate cryptocurrency exchanges or DeFi platforms. By tricking the victim into believing they were interacting with a trusted source, the attacker was able to gain access to sensitive private information.

Selon CertiK, l'une des principales sociétés de sécurité blockchain, l'attaquant a utilisé un outil de phishing connu sous le nom d'Inferno Drainer pour mener à bien le braquage. Inferno Drainer est connu pour créer de faux sites Web et envoyer des e-mails frauduleux qui imitent les échanges légitimes de crypto-monnaie ou les plateformes DeFi. En faisant croire à la victime qu'elle interagissait avec une source fiable, l'attaquant a pu accéder à des informations privées sensibles.

Once the attacker had control of the whale’s EOA, they swiftly transferred ownership of the user’s DSProxy—a smart contract that facilitates multiple contract calls in one transaction—to a new address under their control. This transfer of ownership was critical as it allowed the attacker to manipulate the Maker Vault.

Une fois que l'attaquant a pris le contrôle de l'EOA de la baleine, il a rapidement transféré la propriété du DSProxy de l'utilisateur (un contrat intelligent qui facilite plusieurs appels de contrat en une seule transaction) vers une nouvelle adresse sous son contrôle. Ce transfert de propriété était essentiel car il permettait à l'attaquant de manipuler le Maker Vault.

With the DSProxy under their control, the attacker changed the owner address of the Maker Vault to their wallet and minted a massive 55,473,618 Dai stablecoins. These funds were then transferred out of the vault, effectively leaving the victim’s account empty.

Avec le DSProxy sous leur contrôle, l'attaquant a changé l'adresse du propriétaire du Maker Vault en son portefeuille et a frappé un énorme montant de 55 473 618 pièces stables Dai. Ces fonds ont ensuite été transférés hors du coffre-fort, laissant le compte de la victime vide.

The Fallout

Les retombées

Security firm Blocksec further analyzed the attack, confirming that the sequence of events. They noted that the victim was lured into signing a transaction that unknowingly changed the ownership of the DSProxy. After gaining full control, the attacker executed another transaction to drain the vault completely.

La société de sécurité Blocksec a analysé plus en détail l'attaque, confirmant la séquence des événements. Ils ont noté que la victime avait été incitée à signer une transaction qui, sans le savoir, modifiait la propriété du DSProxy. Après avoir pris le contrôle total, l’attaquant a exécuté une autre transaction pour vider complètement le coffre-fort.

Blocksec analyst Jingyi Guo explained that the victim likely signed the phishing transaction without realizing the consequences, as the victim’s attempts to regain control of the DSProxy were unsuccessful. Guo pointed out that the attack was less likely due to a compromised private key, but rather the result of the victim being tricked into signing a malicious transaction.

L'analyste de Blocksec, Jingyi Guo, a expliqué que la victime a probablement signé la transaction de phishing sans se rendre compte des conséquences, car ses tentatives pour reprendre le contrôle du DSProxy ont échoué. Guo a souligné que l'attaque était moins probable en raison d'une clé privée compromise, mais plutôt du fait que la victime avait été amenée à signer une transaction malveillante.

After successfully stealing the funds, the attacker transferred the stolen Dai to another address labeled 0x5D4b2, which is now handling the withdrawals and likely involved in further money laundering activities. The use of multiple addresses and the complexity of the attack make it difficult to trace the funds, posing a significant challenge to recovery efforts.

Après avoir réussi à voler les fonds, l'attaquant a transféré le Dai volé à une autre adresse appelée 0x5D4b2, qui gère désormais les retraits et est probablement impliquée dans d'autres activités de blanchiment d'argent. L’utilisation d’adresses multiples et la complexité de l’attaque rendent difficile le traçage des fonds, ce qui pose un défi important aux efforts de récupération.

The Broader Implications

Les implications plus larges

This attack is a stark reminder of the risks that continue to plague the DeFi space. Just last month, the DEX aggregation and bridging protocol LI.FI suffered a security breach resulting in losses of $10 million. According to a report by Immunefi, the cryptocurrency industry has already seen over $1.19 billion in losses due to hacks and scams this year alone.

Cette attaque est un rappel brutal des risques qui continuent de peser sur l’espace DeFi. Le mois dernier, le protocole d'agrégation et de pontage DEX LI.FI a subi une faille de sécurité entraînant des pertes de 10 millions de dollars. Selon un rapport d’Immunefi, le secteur des cryptomonnaies a déjà subi plus de 1,19 milliard de dollars de pertes dues aux piratages et aux escroqueries rien que cette année.

The fact that even experienced crypto investors can fall victim to such attacks explains the importance of heightened security measures and constant vigilance in the rapidly evolving world of digital finance.

Le fait que même les investisseurs crypto expérimentés puissent être victimes de telles attaques explique l’importance de mesures de sécurité renforcées et d’une vigilance constante dans le monde en évolution rapide de la finance numérique.

This incident highlights the ongoing threats in the crypto space and serves as a critical wake-up call. Investors, whether whales or everyday users, must prioritize security and remain cautious when interacting with online platforms. The sophistication of these attacks means that no one is immune, and the stakes have never been higher.

Cet incident met en évidence les menaces persistantes dans l’espace cryptographique et constitue un signal d’alarme critique. Les investisseurs, qu’il s’agisse de baleines ou d’utilisateurs quotidiens, doivent donner la priorité à la sécurité et rester prudents lorsqu’ils interagissent avec les plateformes en ligne. La sophistication de ces attaques signifie que personne n’est à l’abri et que les enjeux n’ont jamais été aussi élevés.

As the investigation into this massive theft continues, it serves as a chilling warning to all crypto users to stay alert and protect their assets. For more on this developing story and other breaking news, stay connected to DeyThere, where we bring you the latest updates in real-time.

Alors que l’enquête sur ce vol massif se poursuit, elle constitue un avertissement effrayant à tous les utilisateurs de cryptographie pour qu’ils restent vigilants et protègent leurs actifs. Pour en savoir plus sur cette histoire en développement et d’autres dernières nouvelles, restez connecté à DeyThere, où nous vous apportons les dernières mises à jour en temps réel.