MakerDAOのガバナンス代表者がフィッシング攻撃で1100万ドル損失

MakerDAO のガバナンス代表者が高度なフィッシング攻撃の餌食となり、その結果、1,100 万ドル相当の Aave Ethereum Maker (aEthMKR) および Pendle USDe トークンが盗難されました。

A MakerDAO governance delegate has fallen prey to a phishing attack, leading to the theft of $11 million in Aave Ethereum Maker (aEthMKR) and Pendle USDe tokens.

MakerDAO のガバナンス代表者がフィッシング攻撃の餌食となり、Aave Ethereum Maker (aEthMKR) および Pendle USDe トークンの 1,100 万ドルが盗難されました。

The compromised assets were swiftly transferred from the delegate's address, 0xfb94d3404c1d3d9d6f08f79e58041d5ea95accfa, to the scammer's address, 0x739772254924a57428272f429bd55f30eb36bb96, with the transaction confirmed in merely 11 seconds. This governance delegate played a crucial role in MakerDAO, a decentralized finance (DeFi) platform, impacting significant decision-making processes.

侵害された資産は、代理人のアドレス 0xfb94d3404c1d3d9d6f08f79e58041d5ea95accfa から詐欺師のアドレス 0x739772254924a57428272f429bd55f30eb36bb96 に迅速に転送され、トランザクションはわずか 11 秒で確認されました。このガバナンス代理人は、分散型金融 (DeFi) プラットフォームである MakerDAO で重要な役割を果たし、重要な意思決定プロセスに影響を与えました。

Within MakerDAO, governance delegates hold great responsibility, participating in voting on various proposals that influence the protocol's development and operations. They engage in polls and executive votes that ultimately decide the implementation of new measures into the Maker protocol. Typically, MakerDAO tokenholders and delegates advance proposals from initial polls to final executive votes, followed by a security waiting period known as the Governance Security Module (GSM) to ensure stability and prevent abrupt changes.

MakerDAO 内では、ガバナンス代表者が大きな責任を負い、プロトコルの開発と運用に影響を与えるさまざまな提案への投票に参加します。彼らは世論調査や役員投票に参加し、最終的に Maker プロトコルへの新しい対策の実装を決定します。通常、MakerDAO トークン所有者と代表者は、最初の投票から最終的な幹部投票まで提案を進め、その後、安定性を確保し、突然の変更を防ぐために、ガバナンス セキュリティ モジュール (GSM) として知られるセキュリティ待機期間が続きます。

Rising Threat of Phishing Scams

フィッシング詐欺の脅威が増大

In recent news, Cointelegraph reported on the increasing prevalence of approval phishing tactics employed by scammers. These scams aim to trick users into authorizing transactions that grant attackers access to their wallets, enabling them to pilfer funds. According to Chainalysis, such methods, often utilized by “pig-butchering” scammers, are on the rise.

最近のニュースとして、コインテレグラフは、詐欺師が使用する承認フィッシング戦術の蔓延が増加していると報告しました。これらの詐欺は、ユーザーをだましてトランザクションを承認させ、攻撃者にウォレットへのアクセスを許可し、資金を窃取できるようにすることを目的としています。チェイナリシスによると、「豚解体」詐欺師がよく利用するこのような手口が増加しているという。

Phishing scams involve deceivers posing as trustworthy entities to extract sensitive information from victims. In this case, the governance delegate was deceived into signing multiple phishing signatures, which ultimately facilitated the asset theft.

フィッシング詐欺には、詐欺師が信頼できる存在を装い、被害者から機密情報を抜き出すことが含まれます。このケースでは、ガバナンス代表者がだまされて複数のフィッシング署名に署名させられ、最終的に資産の盗難が容易になりました。

Earlier in 2024, Scam Sniffer reported that phishing scams resulted in the loss of $300 million from 320,000 users in 2023 alone. One of the most severe incidents documented involved a single victim losing $24.05 million due to various phishing techniques, including permit, permit 2, approve, and increase allowance.

2024 年初め、Scam Sniffer は、フィッシング詐欺により、2023 年だけで 32 万人のユーザーから 3 億ドルの損失が発生したと報告しました。記録されている最も深刻なインシデントの 1 つは、許可、許可 2、承認、許容量の増加などのさまざまなフィッシング手法により、1 人の被害者が 2,405 万ドルを失ったというものです。