Paus DAI kehilangan $55 juta dalam serangan pancingan data

Dalam ilustrasi dramatik tentang risiko yang sentiasa wujud dalam dunia mata wang kripto, seekor ikan paus baru-baru ini kehilangan $55.47 juta dalam stablecoin DAI akibat serangan pancingan data yang digali oleh Lookonchain dalam siaran di X.

Serangan itu telah mencetuskan perbincangan baharu tentang kepentingan langkah keselamatan dan kewaspadaan dalam ruang crypto.

Bagaimanakah serangan itu berlaku?

Serangan pancingan data bermula apabila paus, yang memegang sejumlah besar token DAI dalam Maker, protokol kewangan terdesentralisasi pada Ethereum, secara tidak sengaja menandatangani transaksi penipuan.

Menurut maklumat di Etherscan, transaksi ini mengubah pemilikan 55.47 juta DAI ikan paus, memindahkan kawalan ke alamat pancingan data: 0x0000db5c…41e70000.

Percubaan paus seterusnya untuk mengeluarkan dana gagal disebabkan oleh perubahan pemilikan tanpa kebenaran seperti yang terbukti dalam rekod Etherscan.

Pada ketika ini, penyerang telah menetapkan pemilik token DAI kepada alamat yang baru dibuat: 0x5D4b. Alamat baharu ini membolehkan penyerang mengeluarkan dana, seperti yang didokumenkan dalam urus niaga di sini dan di sini.

Dana ditukar kepada ETH dan dipindahkan

Sebaik sahaja penyerang mendapat kawalan ke atas token DAI, mereka dengan pantas bergerak untuk menukar sebahagian besar daripada token tersebut. Kira-kira $27.5 juta dalam DAI telah ditukar untuk sekitar 10,625 ETH, menonjolkan kecekapan dan kepantasan penggodam dapat bertindak.

Dana yang ditukar kemudiannya disalurkan kepada CoW, protokol perdagangan, merumitkan lagi pengesanan dan pemulihan aset yang dicuri.

Trend serangan pancingan data yang semakin meningkat dalam crypto

Insiden ini bukan sahaja mewakili kerugian yang ketara tetapi juga menyerlahkan kelaziman serangan pancingan data yang semakin meningkat dalam sektor mata wang kripto.

Awal tahun ini, serangan serupa telah mengakibatkan berjuta-juta orang hilang oleh tokoh berprofil tinggi lain dalam dunia crypto. Menurut penyelidikan Chainalysis baru-baru ini, $2.7 bilion telah dicuri melalui serangan pancingan data sejak Mei 2021.

Pada bulan Jun tahun ini, seorang perwakilan MakerDAO kehilangan $11 juta dalam penipuan pancingan data. Pada bulan Mei, seorang peniaga Kelab Yacht Ape Bosan kehilangan $145,000 akibat penipuan serupa.

Menurut Laporan Pancingan Data Pertengahan Tahun ScamSniffer, 260k mangsa kehilangan $314J di seluruh rangkaian EVM pada H1 2024, dengan 20 orang kehilangan lebih $1J setiap satu, berjumlah $58J. Angka-angka itu agak mengejutkan melihat bahawa sejumlah $295 juta telah dicuri melalui cara yang sama sepanjang tahun lepas. Tahun ini melepasi angka tahun lepas dalam masa 6 bulan sahaja.

Apabila skim pancingan data menjadi semakin canggih, keperluan untuk meningkatkan langkah keselamatan dan pendidikan pengguna menjadi lebih kritikal berbanding sebelum ini.

Kerugian $55 juta menggariskan pengajaran penting untuk semua pengguna mata wang kripto: kepentingan kewaspadaan dan keperluan untuk amalan keselamatan yang teguh untuk melindungi daripada ancaman berisiko tinggi tersebut.