MakerDAO delegatuak 11 milioi dolar galtzen ditu tokenetan phishing iruzurragatik

MakerDAO gobernuko ordezkari bat phishing-eraso sofistikatu baten harrapakin izan da, eta ondorioz, Aave Ethereum Maker (aEthMKR) eta Pendle USDe token 11 milioi dolar lapurtu dituzte. Gertakariak adierazi zuen Iruzur-sniffer 23ko ekainaren 2024ko lehen orduetan. Delegatuaren konpromisoak iruzurrezko sinadura anitz sinatzea ekarri zuen, eta horrek, azkenean, aktibo digitalak baimenik gabe transferitzea ekarri zuen.

MakerDAO Delegatuaren funtsezko ustiapena

Konprometitutako aktiboak bizkor transferitu ziren ordezkariaren helbidetik, "0xfb94d3404c1d3d9d6f08f79e58041d5ea95accfa", iruzurgilaren helbidera, "0x739772254924a57428272bd429d55bd30d36f96f11bd" XNUMX segundotan. Gobernantza delegatu honek zeregin erabakigarria izan zuen MakerDAOn, erabakiak hartzeko prozesu garrantzitsuen ardura duen finantza deszentralizatuen (DeFi) plataforma batean.

MakerDAO barruko gobernantza-ordezkariak funtsezkoak dira, protokoloaren garapenean eta eragiketetan eragina duten hainbat proposamen bozkatzen dituzte. Maker protokoloan neurri berriak ezartzea erabakitzen duten inkestetan eta bozketa exekutiboetan parte hartzen dute. Normalean, MakerDAO token jabeek eta ordezkariek aurrerapen proposamenak hasierako inkestetatik azken bozketa exekutiboetara, eta ondoren, Gobernantza Segurtasun Modulua (GSM) izenez ezagutzen den segurtasun-itxaron-epea egonkortasuna bermatzeko eta aldaketa bortitzak saihesteko.

Phishing-iruzurraren mehatxua gero eta handiagoa

Phishing iruzurrak gora egin du, Cointelegraphek 2023ko abenduan jakinarazi zuenez, iruzurgileek "onarpen phishing" taktikak gero eta gehiago erabiltzen dituzte. Iruzur hauek erabiltzaileak engainatzen dituzte erasotzaileei beren zorroetarako sarbidea ematen dieten transakzioak baimentzeko, eta, ondorioz, funtsak lapurtzeko aukera ematen diete. Chainalysis-ek adierazi du "txerri-harategiak" iruzurgileek sarritan erabiltzen dituzten metodo horiek gero eta hedatuagoak direla.

Phishing iruzurrak normalean engainatzaileak entitate fidagarri gisa agertzen dira biktimei informazio sentikorra ateratzeko. Kasu honetan, gobernuko delegatua phishing sinadura anitz sinatzera engainatu zuten, eta horrek aktiboen lapurreta erraztu zuen.

2024an lehenago Scam Sniffer-ek egindako txosten batek nabarmendu zuen phishing-iruzurrek 300 erabiltzaileren 320,000 milioi dolar galtzea eragin zutela 2023an bakarrik. Dokumentatutako gertakari larrienetako batek biktima bakar batek 24.05 milioi dolar galdu zituen phishing teknika ezberdinengatik, besteak beste, baimena, 2. baimena, onarpena eta hobaria handitzea.

Laburpena

Gertaera honek azpimarratzen du DeFi espazioan segurtasun neurriak eta zaintza areagotzeko premia kritikoa, phishing taktikak eboluzionatzen jarraitzen baitute eta arrisku handiak eragiten baitituzte aktibo digitalen jabeentzat.

iturri