MakerDAO 거버넌스 대리인, 피싱 공격으로 1,100만 달러 손실

MakerDAO 거버넌스 대리인이 정교한 피싱 공격의 희생양이 되어 1,100만 달러 상당의 Aave Ethereum Maker(aEthMKR) 및 Pendle USDe 토큰을 도난당했습니다.

A MakerDAO governance delegate has fallen prey to a phishing attack, leading to the theft of $11 million in Aave Ethereum Maker (aEthMKR) and Pendle USDe tokens.

MakerDAO 거버넌스 대리인이 피싱 공격의 희생양이 되어 Aave Ethereum Maker(aEthMKR) 및 Pendle USDe 토큰 1,100만 달러를 도난당했습니다.

The compromised assets were swiftly transferred from the delegate's address, 0xfb94d3404c1d3d9d6f08f79e58041d5ea95accfa, to the scammer's address, 0x739772254924a57428272f429bd55f30eb36bb96, with the transaction confirmed in merely 11 seconds. This governance delegate played a crucial role in MakerDAO, a decentralized finance (DeFi) platform, impacting significant decision-making processes.

손상된 자산은 대리인의 주소 0xfb94d3404c1d3d9d6f08f79e58041d5ea95accfa에서 사기꾼의 주소 0x739772254924a57428272f429bd55f30eb36bb96으로 신속하게 전송되었으며 거래는 단 11초 만에 확인되었습니다. 이 거버넌스 대표는 탈중앙화 금융(DeFi) 플랫폼인 MakerDAO에서 중요한 역할을 수행하여 중요한 의사 결정 프로세스에 영향을 미쳤습니다.

Within MakerDAO, governance delegates hold great responsibility, participating in voting on various proposals that influence the protocol's development and operations. They engage in polls and executive votes that ultimately decide the implementation of new measures into the Maker protocol. Typically, MakerDAO tokenholders and delegates advance proposals from initial polls to final executive votes, followed by a security waiting period known as the Governance Security Module (GSM) to ensure stability and prevent abrupt changes.

MakerDAO 내에서 거버넌스 대표자는 프로토콜의 개발 및 운영에 영향을 미치는 다양한 제안에 대한 투표에 참여하면서 큰 책임을 집니다. 이들은 메이커 프로토콜에 대한 새로운 조치의 구현을 궁극적으로 결정하는 여론 조사 및 임원 투표에 참여합니다. 일반적으로 MakerDAO 토큰 보유자와 대표자는 초기 투표에서 최종 임원 투표까지 제안을 진행한 후 안정성을 보장하고 갑작스러운 변경을 방지하기 위해 GSM(거버넌스 보안 모듈)으로 알려진 보안 대기 기간이 이어집니다.

Rising Threat of Phishing Scams

피싱 사기 위협 증가

In recent news, Cointelegraph reported on the increasing prevalence of approval phishing tactics employed by scammers. These scams aim to trick users into authorizing transactions that grant attackers access to their wallets, enabling them to pilfer funds. According to Chainalysis, such methods, often utilized by “pig-butchering” scammers, are on the rise.

최근 뉴스에서 코인텔레그래프는 사기꾼이 사용하는 승인 피싱 전술의 확산이 증가하고 있다고 보도했습니다. 이러한 사기의 목적은 사용자를 속여 공격자가 지갑에 액세스할 수 있는 거래를 승인하도록 하여 자금을 훔칠 수 있도록 하는 것입니다. 체이널리시스에 따르면, '돼지 도살' 사기꾼들이 자주 활용하는 이러한 방법이 증가하고 있다고 합니다.

Phishing scams involve deceivers posing as trustworthy entities to extract sensitive information from victims. In this case, the governance delegate was deceived into signing multiple phishing signatures, which ultimately facilitated the asset theft.

피싱 사기에는 피해자로부터 민감한 정보를 추출하기 위해 신뢰할 수 있는 주체로 가장하는 사기꾼이 포함됩니다. 이 경우, 거버넌스 위임자는 속아서 여러 개의 피싱 서명에 서명하게 되었고, 이는 결국 자산 도난을 촉진했습니다.

Earlier in 2024, Scam Sniffer reported that phishing scams resulted in the loss of $300 million from 320,000 users in 2023 alone. One of the most severe incidents documented involved a single victim losing $24.05 million due to various phishing techniques, including permit, permit 2, approve, and increase allowance.

2024년 초, Scam Sniffer는 피싱 사기로 인해 2023년에만 320,000명의 사용자로부터 3억 달러의 손실을 입었다고 보고했습니다. 기록된 가장 심각한 사건 중 하나는 허가, 허가 2, 승인 및 수당 증가를 포함한 다양한 피싱 기술로 인해 단일 피해자가 2,405만 달러의 손실을 입은 것과 관련이 있습니다.