网络钓鱼攻击导致 1000 万美元的以太币转移到 Tornado Cash：揭露加密安全威胁
Summary:
本文讨论了将与 2023 年 9 月网络钓鱼攻击相关的 1000 万美元以太币 （ETH） 转移到加密混合协议 Tornado Cash 的情况。区块链安全专家已经追踪了涉及加密鲸鱼的2400万美元黑客攻击的资金流动。该场景重新引发了关于黑客可能滥用智能合约和代币批准的讨论。本文还讨论了网络钓鱼如何继续困扰加密社区，数百万人因此类骗局而丧生，主要是在以太坊网络上，涉及 ERC-20 代币。
2023 年 10 月，一次网络钓鱼攻击与一个特定账户有关，该账户现已将 1000 万美元的以太币 （ETH） 转移到称为 Tornado Cash 的加密混合协议中。据Etherscan报道，黑客将资金转移到Tornado Cash。区块链安全机构 CertiK 于 3 月 21 日报告称，一个与 2400 万美元黑客攻击相关的账户向 Tornado Cash 发送了 3,700 ETH。2023 年 9 月 6 日，一位著名的加密资产持有者成为网络钓鱼行动的受害者，损失了 2400 万美元的 ETH，该 ETH 质押在流动性质押提供商 Rocket Pool 上。欺骗行为分为两笔交易;第一次拿走了 9,579 stETH，第二次拿走了 4,851 rETH。Scam Sniffer 是一个解决诈骗的项目，它透露受害者签署了一项“增加津贴”交易，为黑客提供了代币权限。在智能合约的背景下，此功能允许受制裁的第三方花费属于他人的 ERC-20 代币。这种代币授权元素在加密领域得到了广泛的讨论，强调了开发人员通过恶意智能合约的潜在滥用。区块链安全公司 PeckShield 发现攻击者将资产兑换为 13,785 ETH 和 164 万 Dai （DAI）。一些 DAI 被转移到 FixedFload 交易所，而大部分被掠夺的资金被放置在其他钱包中。网络钓鱼入侵仍然是加密领域的一个主要问题。根据 Scam Sniffer 的加密网络钓鱼报告，2 月份此类骗局损失了 4700 万美元。该报告显示，78%的盗窃发生在以太坊网络上，86%的被盗资产是ERC-20代币。代币的认可引发了加密货币持有者最近的损失。3 月 20 日，白云石交易所曾经使用的过时合约被利用从其用户那里榨取了 180 万美元。这一违规行为影响了已授权批准合同的用户，导致 Dolomite 的开发团队建议用户取消对旧合同地址的事先批准手势。尽管一些攻击会导致数百万美元的损失，但一些加密货币盗窃企图会被迅速拦截。例如，3 月 20 日，Layerswap 组织通过其域名提供商的及时干预，避免了网站泄露后的进一步伤害。尽管采取了这一迅速行动，黑客还是设法从 100,000 名用户那里提取了大约 50 美元的资产。Layerswap 承诺向受影响的用户退款，并为他们的麻烦提供额外补偿。
Published At
3/21/2024 4:41:56 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.