DAI-valas menettää 55 miljoonaa dollaria tietojenkalasteluhyökkäyksessä

Dramaattisena esimerkkinä jatkuvasti olemassa olevista riskeistä kryptovaluuttamaailmassa, valas menetti äskettäin hämmästyttävät 55,47 miljoonaa dollaria DAI-stablecoinina Lookonchainin X-julkaisussa löytämän tietojenkalasteluhyökkäyksen vuoksi.

Hyökkäys on herättänyt uusia keskusteluja turvatoimien ja valppauden tärkeydestä kryptoavaruudessa.

Miten hyökkäys eteni?

Tietojenkalasteluhyökkäys alkoi, kun valas, jolla oli valtava määrä DAI-tokeneita Makerissa, Ethereumin hajautetun rahoitusprotokollassa, allekirjoitti vahingossa vilpillisen kaupan.

Etherscanin tietojen mukaan tämä kauppa muutti valaan 55,47 miljoonan DAI:n omistusta siirtäen hallinnan tietojenkalasteluosoitteeseen: 0x0000db5c…41e70000.

Valaan myöhempi yritys nostaa varat epäonnistui luvattoman omistajanvaihdoksen vuoksi, kuten Etherscan-tietueista ilmenee.

Tässä vaiheessa hyökkääjä oli jo asettanut DAI-tunnusten omistajan uuteen osoitteeseen: 0x5D4b. Tämä uusi osoite antoi hyökkääjälle mahdollisuuden nostaa varat, kuten tapahtumassa on dokumentoitu täällä ja täällä.

Varat muunnettiin ETH:ksi ja siirrettiin

Kun hyökkääjä sai DAI-tokeneita hallintaansa, he muuttivat nopeasti merkittävän osan niistä. Noin 27,5 miljoonaa dollaria DAI:ssa vaihdettiin noin 10 625 ETH:hen, mikä korostaa tehokkuutta ja nopeutta, jolla hakkeri pystyi toimimaan.

Muunnetut varat ohjattiin myöhemmin CoW-kauppaprotokollaan, mikä vaikeutti entisestään varastetun omaisuuden jäljitystä ja palauttamista.

Tietojenkalasteluhyökkäysten kasvava trendi kryptoissa

Tämä tapaus ei ainoastaan edusta merkittävää menetystä, vaan myös korostaa tietojenkalasteluhyökkäysten kasvavaa yleisyyttä kryptovaluuttasektorilla.

Aiemmin tänä vuonna samanlaiset hyökkäykset ovat johtaneet miljoonien muiden kryptomaailman korkean profiilin henkilöiden menettämiseen. Tuoreen Chainalysis-tutkimuksen mukaan tietojenkalasteluhyökkäysten kautta on varastettu 2,7 miljardia dollaria toukokuusta 2021 lähtien.

Tämän vuoden kesäkuussa MakerDAO:n edustaja menetti 11 miljoonaa dollaria tietojenkalasteluhuijauksessa. Toukokuussa Bored Ape Yacht Clubin kauppias menetti 145 000 dollaria samanlaiseen huijaukseen.

ScamSniffer Mid-Year Phishing Reportin mukaan 260 000 uhria menetti 314 miljoonaa dollaria EVM-ketjuissa vuoden 2024 ensimmäisellä puoliskolla, ja 20 ihmistä menetti kukin yli miljoona dollaria, yhteensä 58 miljoonaa dollaria. Luvut ovat melko hämmästyttäviä, kun nähdään, että yhteensä 295 miljoonaa dollaria varastettiin vastaavilla tavoilla koko viime vuoden aikana. Tämä vuosi ylitti viime vuoden luvut vain kuudessa kuukaudessa.

Tietojenkalastelujärjestelmien kehittyessä yhä kehittyneempiä, tehostettujen turvatoimien ja käyttäjäkoulutuksen tarve tulee kriittisemmäksi kuin koskaan.

55 miljoonan dollarin tappio korostaa elintärkeää oppituntia kaikille kryptovaluutan käyttäjille: valppauden tärkeyttä ja vankkojen turvakäytäntöjen tarvetta suojautua tällaisilta korkean riskin uhilta.