Phishing-Betrug zieht 11 Millionen US-Dollar aus den digitalen Vermögenswerten des MakerDAO-Governance-Delegierten
Summary:
Ein Delegierter in der Governance-Struktur von MakerDAO verlor aufgrund eines Phishing-Betrugs 11 Millionen US-Dollar in Aave Ethereum- und Pendle USDe-Token. Bei dem Betrug wurde der Benutzer dazu verleitet, mehrere Phishing-Signaturen zu signieren, was zum Verlust digitaler Vermögenswerte führte. Betrüger verwenden zunehmend einen Ansatz namens "Genehmigungs-Phishing", bei dem Opfer dazu verleitet werden, Transaktionen zu signieren, die ihnen Wallet-Zugriff gewähren. Scam Sniffer berichtete, dass Phishing-Betrügereien 320.000 Benutzer im Jahr 2023 insgesamt 300 Millionen US-Dollar gekostet haben.
Ein Delegierter in der Governance-Struktur von MakerDAO ist Opfer eines Phishing-Betrugs geworden, der zum Verlust von Aave Ethereum (aEthMK) und Pendle USDe-Token im Wert von schätzungsweise 11 Millionen US-Dollar geführt hat. Scam Sniffer verfolgte und meldete den Vorfall am frühen Morgen des 23. Juni. Das unglückliche Ereignis ereignete sich, nachdem der Benutzer unwissentlich mehrere Phishing-fähige Vereinbarungen unterzeichnet hatte, was zur Erschöpfung seiner digitalen Bestände führte.
Illegale Transaktionen wurden schnell von der Absenderadresse 0xfb94d3404c1d3d9d6f08f79e58041d5ea95accfa ausgeführt, wodurch 3.657 aEthMK-Token an die Empfängeradresse 0x739772254924a57428272f429bd55f30eb36bb96 verschoben wurden, wobei die Transaktion innerhalb von 11 Sekunden verarbeitet wurde. Der Krypto-Journalist Colin Wu kam mit Unterstützung von Arkham zu dem Schluss, dass die betrogene Person ein aktiver Delegierter im Governance-Rahmen von MakerDAO war.
Solche Delegiertenrollen in den Systemen von MakerDAO sind der Schlüssel zu seinem gesamten Betrieb und Entscheidungsmechanismus. Die Delegierten kümmern sich um die Abstimmung über Governance-Ideen, regulatorische Umfragen und Abstimmungsmaßnahmen der Exekutive und wirken sich so auf wesentliche Entscheidungen innerhalb des Maker-Systems aus. In der Regel stimmen Inhaber von Maker (MKR)-Token und Delegierte über Vorschläge ab, die sich von vorläufigen Umfragen bis hin zu den endgültigen Abstimmungen der Exekutive entwickeln. Die genehmigten Vorschläge werden dann nach einer Verzögerung oder Wartezeit in das Maker-System integriert, das als Governance Security Module (GSM) bezeichnet wird, eine Art Sicherheitsnetz, um unerwartete Änderungen am System einzudämmen.
Phishing-Betrügereien sind zu häufigen Zielmethoden für diejenigen geworden, die illegal Kryptowährung erwerben möchten. Cointelegraph berichtete im vergangenen Dezember, dass Kryptokriminelle ihren Einsatz von "Approval-Phishing"-Techniken intensivieren. Bei diesem Betrug werden ahnungslose Opfer dazu verleitet, Verträge zu unterzeichnen, die Betrügern Zugang zu Wallets verschaffen, woraufhin sie die Gelder sauber fegen.
Chainalysis stellte fest, dass diese Betrugspraxis nicht neu ist, aber zunehmend von Betrugsgruppen bevorzugt wird, die als "Schweineschlachten" bekannt sind. Cyberkriminelle spielen oft mit der Vertrauenswürdigkeit bekannter Unternehmen, um Einzelpersonen dazu zu bringen, vertrauliche Informationen preiszugeben. In dieser Situation wurde der Benutzer dazu verleitet, mehrere Permit-Netzwerk-Phishing-Vereinbarungen zu autorisieren, was zum Verlust seiner Token führte.
In seinem Bericht Anfang dieses Jahres gab Scam Sniffer an, dass allein im Jahr 2023 Phishing-Betrügereien 300 Millionen US-Dollar von 320.000 Benutzern gefordert haben. Die Veröffentlichung zitierte schwere Fälle, in denen ein einzelnes Opfer bis zu 24,05 Millionen US-Dollar aufgrund von Phishing-Vereinbarungen wie Permit, Permit 2, Approve und Increase Allowance verlor.
Published At
6/23/2024 3:50:28 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.