Whale perd 55 millions de dollars en DAI Stablecoin à cause d'une attaque de phishing

Un utilisateur de crypto a perdu des dizaines de millions le 20 août en étant victime d’une attaque de phishing. Ils ont transféré 55 millions de dollars de pièces stables au pirate informatique

A crypto user lost tens of millions on August 20 after falling victim to a phishing attack. The user transferred $55 million worth of stablecoins into the hacker’s wallet after approving a malicious transaction that aimed to drain their holdings.

Un utilisateur de crypto a perdu des dizaines de millions le 20 août après avoir été victime d’une attaque de phishing. L'utilisateur a transféré 55 millions de dollars de pièces stables dans le portefeuille du pirate informatique après avoir approuvé une transaction malveillante visant à vider ses avoirs.

The transaction occurred when the user confirmed an unknown transaction request on the Maker protocol, a DeFi stablecoin lending dapp (decentralized application). Upon signing the transaction, the user lost the millions they held in the DAI stablecoin. They attempted to send the assets associated with this malicious transaction to another wallet. However, the first transaction routing the assets to the bad actor’s wallet went through, leaving them with massive losses and a very expensive lesson.

La transaction a eu lieu lorsque l'utilisateur a confirmé une demande de transaction inconnue sur le protocole Maker, une dapp de prêt DeFi stablecoin (application décentralisée). Lors de la signature de la transaction, l'utilisateur a perdu les millions qu'il détenait dans le stablecoin DAI. Ils ont tenté d'envoyer les actifs associés à cette transaction malveillante vers un autre portefeuille. Cependant, la première transaction acheminant les actifs vers le portefeuille du mauvais acteur a eu lieu, lui laissant des pertes massives et une leçon très coûteuse.

That lesson is to never confirm any transaction request that comes from an unknown source. Users must check each transaction and ensure what they entail before signing them. Blockchain analytics firm Lookonchain echoed the same sentiments as it posted on X, “When you sign a transaction, always double-check before clicking “confirm” and do not sign unknown transactions.”

Cette leçon est de ne jamais confirmer une demande de transaction provenant d'une source inconnue. Les utilisateurs doivent vérifier chaque transaction et s'assurer de ce qu'elles impliquent avant de les signer. La société d'analyse de blockchain Lookonchain a fait écho aux mêmes sentiments qu'elle a publiés sur X : « Lorsque vous signez une transaction, vérifiez toujours avant de cliquer sur « confirmer » et ne signez pas de transactions inconnues.

It also reported on the hack, stating, “The whale carelessly signed an unknown transaction 13 hours ago, setting the owner of his 55.47M $DAI in Maker to the phishing address “0x0000db5c…41e70000.” The hacker acted swiftly after their exploit to “set the owner to a newly created address “0x5D4b” and withdrew the 54.47M $DAI.” They then exchanged “27.5M $DAI for 10,625 $ETH.” Bad actors often convert their ill-gotten proceeds to ETH to use in crypto mixers and cover their tracks.

Il a également signalé le piratage, déclarant : « La baleine a signé par négligence une transaction inconnue il y a 13 heures, assignant le propriétaire de son DAI de 55,47 millions de dollars dans Maker à l'adresse de phishing « 0x0000db5c…41e70000 ». Le pirate informatique a agi rapidement après son exploit pour « attribuer au propriétaire une adresse nouvellement créée « 0x5D4b » et retirer les 54,47 millions de dollars DAI. Ils ont ensuite échangé « 27,5 millions de dollars DAI contre 10 625 dollars ETH ». Les mauvais acteurs convertissent souvent leurs bénéfices mal acquis en ETH pour les utiliser dans des mélangeurs cryptographiques et brouiller les pistes.

Phishing Attacks Are on the RisePhishing attacks are rising in the crypto space as hackers try to pull a fast one over unsuspecting users. They can occur in multiple ways, including malicious transaction requests. Otherwise, bad actors convince users to download malware capable of stealing private key information or manipulating transactions to route funds to destinations that users did not add as recipient addresses. A CertiK report from July revealed the first half of 2024 witnessed $498 million exploited through phishing attacks.

Les attaques de phishing sont en hausse Les attaques de phishing se multiplient dans l'espace cryptographique alors que les pirates informatiques tentent d'en lancer une rapide sur des utilisateurs sans méfiance. Ils peuvent se produire de plusieurs manières, notamment par des demandes de transactions malveillantes. Sinon, les acteurs malveillants convainquent les utilisateurs de télécharger des logiciels malveillants capables de voler des informations de clé privée ou de manipuler des transactions pour acheminer des fonds vers des destinations que les utilisateurs n'ont pas ajoutées comme adresses de destinataires. Un rapport CertiK de juillet a révélé qu’au cours du premier semestre 2024, 498 millions de dollars avaient été exploités via des attaques de phishing.