Whale、フィッシング攻撃により DAI ステーブルコインで 5,500 万ドルを損失

8月20日、ある暗号通貨ユーザーがフィッシング攻撃の被害者となり、数千万ドルを失った。彼らは5,500万ドル相当のステーブルコインをハッカーに送金した

A crypto user lost tens of millions on August 20 after falling victim to a phishing attack. The user transferred $55 million worth of stablecoins into the hacker’s wallet after approving a malicious transaction that aimed to drain their holdings.

8月20日、ある暗号通貨ユーザーがフィッシング攻撃の被害に遭い、数千万ドルを失った。ユーザーは、保有資産を流出させることを目的とした悪意のある取引を承認した後、5,500万ドル相当のステーブルコインをハッカーのウォレットに送金しました。

The transaction occurred when the user confirmed an unknown transaction request on the Maker protocol, a DeFi stablecoin lending dapp (decentralized application). Upon signing the transaction, the user lost the millions they held in the DAI stablecoin. They attempted to send the assets associated with this malicious transaction to another wallet. However, the first transaction routing the assets to the bad actor’s wallet went through, leaving them with massive losses and a very expensive lesson.

このトランザクションは、ユーザーがDeFiステーブルコインレンディングDAPP（分散型アプリケーション）であるMakerプロトコル上で不明なトランザクションリクエストを確認したときに発生しました。トランザクションに署名すると、ユーザーは DAI ステーブルコインに保持していた数百万ドルを失いました。彼らは、この悪意のある取引に関連する資産を別のウォレットに送信しようとしました。しかし、資産を悪意のある者のウォレットにルーティングする最初のトランザクションは成功し、彼らは巨額の損失と非常に高価な教訓を残しました。

That lesson is to never confirm any transaction request that comes from an unknown source. Users must check each transaction and ensure what they entail before signing them. Blockchain analytics firm Lookonchain echoed the same sentiments as it posted on X, “When you sign a transaction, always double-check before clicking “confirm” and do not sign unknown transactions.”

その教訓は、不明なソースからのトランザクション要求を決して確認しないことです。ユーザーは、署名する前に各トランザクションを確認し、内容を確認する必要があります。ブロックチェーン分析会社 Lookonchain も、X に投稿したのと同じ意見を繰り返し、「トランザクションに署名するときは、[確認] をクリックする前に必ず再確認し、不明なトランザクションには署名しないでください。」

It also reported on the hack, stating, “The whale carelessly signed an unknown transaction 13 hours ago, setting the owner of his 55.47M $DAI in Maker to the phishing address “0x0000db5c…41e70000.” The hacker acted swiftly after their exploit to “set the owner to a newly created address “0x5D4b” and withdrew the 54.47M $DAI.” They then exchanged “27.5M $DAI for 10,625 $ETH.” Bad actors often convert their ill-gotten proceeds to ETH to use in crypto mixers and cover their tracks.

また、ハッキングについても報告し、「クジラは13時間前に不注意で不明なトランザクションに署名し、Makerの5547万ドルDAIの所有者をフィッシングアドレス「0x0000db5c…41e70000」に設定した」と述べた。ハッカーは悪用後迅速に行動し、「所有者を新しく作成されたアドレス「0x5D4b」に設定し、5,447 万ドルの DAI を引き出しました。」その後、彼らは「2,750万ドルDAIを10,625ドルETH」に交換しました。悪意のある者は、不正に得た収益を ETH に変換して暗号通貨ミキサーに使用し、その痕跡を隠蔽することがよくあります。

Phishing Attacks Are on the RisePhishing attacks are rising in the crypto space as hackers try to pull a fast one over unsuspecting users. They can occur in multiple ways, including malicious transaction requests. Otherwise, bad actors convince users to download malware capable of stealing private key information or manipulating transactions to route funds to destinations that users did not add as recipient addresses. A CertiK report from July revealed the first half of 2024 witnessed $498 million exploited through phishing attacks.

フィッシング攻撃が増加中 ハッカーが疑いを持たないユーザーを手早く攻撃しようとする中、暗号通貨分野でフィッシング攻撃が増加しています。悪意のあるトランザクション要求など、さまざまな方法で発生する可能性があります。それ以外の場合、悪意のある攻撃者は、秘密鍵情報を盗んだりトランザクションを操作して、ユーザーが受信者アドレスとして追加していない宛先に資金を送金できるマルウェアをダウンロードするようユーザーを誘導します。 7 月の CertiK レポートでは、2024 年上半期にフィッシング攻撃によって 4 億 9,800 万ドルが悪用されたことが明らかになりました。