Kripto balinası, Rocket Pool üzerindeki bir kimlik avı saldırısında milyonlarca dolar kaybetti, bu durum riskleri ve piyasa kontrol önlemlerini ortaya çıkarıyor.
Summary:
Bir kripto para balinası, likidite staking sağlayıcısı Rocket Pool'da gerçekleşen bir phishing saldırısında milyonlarca dolar kaybediyor. Saldırgan, ETH ve DAI tokenları karşılığında 24 milyon dolar değerinde stETH ve rETH çalarak bunları takas ediyor. Kurban, dolandırıcıya token onayları sağlayarak habersizce bu durumu mümkün kıldı ve ERC-20 izinleri ile ilişkili risklere dikkat çekti. Ayrıca, Ethereum likidite staking sağlayıcıları aşırı piyasa kontrolünü önlemek için kendi sınırlama kurallarını uyguluyor.
Bir kripto para yatırımcısı, bir dolandırıcılık saldırısında büyük kayıplar yaşayarak Rocket Pool' da staked Ethereum'un milyonlarca dolarını kaybetti. Siber güvenlik şirketi PeckShield'in verdiği bilgiye göre, saldırı Lido Staked ETH (stETH) ve Rocket Pool ETH (rETH) bakiyelerinin sadece iki işlemde tamamen çalınmasıyla gerçekleşti. Çalınan varlıklar stETH için 15.5 milyon dolar ve rETH için 8.5 milyon dolar olmak üzere toplamda 24 milyon dolarlık bir tutarı kapsadı. Saldırgan daha sonra çalınan varlıkları 13,785 Ether (ETH) ve 1.64 milyon Dai (DAI) tokenı karşılığında takas etti. DAI fonlarının büyük bir bölümü zaten otomatik bir kripto para birimi borsası olan FixedFloat'a taşındı. Yapılan ileriye yönelik soruşturmalar, çalınan kalan fonların üç belirli adrese transfer edildiğini ortaya çıkardı. Söz konusu kurbanın, dolandırıcıya "İzin Artırma" işlemlerini imzalayarak dolandırıcıya token onayları sağladığını belirtmek önemlidir. Bu olay, anonim geliştiricilerin kullanıcıları kandırmak için kötü niyetli akıllı sözleşmeleri sömürebileceği ERC-20 yetkilendirme risklerini hatırlatıcı niteliktedir. İlgili haberlere göre, Rocket Pool, StakeWise, Stader Labs ve Diva Staking gibi birçok Ethereum liquid staking sağlayıcısı, Ethereum staking piyasasının %22'sinden fazlasının sahibi olmayı önlemek için kendi kendine sınırlama kuralları uygulamış veya planlamıştır.
Published At
9/7/2023 1:58:07 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.