DAI whale verliest $55 miljoen door phishingaanval

In een dramatische illustratie van de alomtegenwoordige risico’s in de wereld van cryptovaluta verloor een whale onlangs maar liefst 55,47 miljoen dollar aan DAI-stablecoin vanwege een phishingaanval die door Lookonchain werd ontdekt in een bericht op X.

De aanval heeft geleid tot hernieuwde discussies over het belang van veiligheidsmaatregelen en waakzaamheid in de cryptowereld.

Hoe verliep de aanval?

De phishingaanval begon toen de whale, die een enorme hoeveelheid DAI-tokens in Maker, een gedecentraliseerd financieel protocol op Ethereum, bewaarde, onbedoeld een frauduleuze transactie ondertekende.

Volgens de informatie op Etherscan heeft deze transactie het eigendom van de 55,47 miljoen DAI van de whale gewijzigd en de controle overgedragen aan een phishingadres: 0x0000db5c…41e70000.

De daaropvolgende poging van de walvis om het geld op te nemen mislukte vanwege de ongeoorloofde verandering van eigenaar, zoals blijkt uit de gegevens van Etherscan.

Op dat moment had de aanvaller de eigenaar van de DAI-tokens al ingesteld op een nieuw aangemaakt adres: 0x5D4b. Dit nieuwe adres stelde de aanvaller in staat om de fondsen op te nemen, zoals gedocumenteerd in de transactie hier en hier.

Fondsen omgezet naar ETH en verplaatst

Toen de aanvaller eenmaal de controle over de DAI-tokens had, gingen ze snel over tot het omzetten van een aanzienlijk deel ervan. Ongeveer $ 27,5 miljoen aan DAI werd omgewisseld voor ongeveer 10.625 ETH, wat de efficiëntie en snelheid benadrukt waarmee de hacker kon handelen.

De omgezette gelden werden vervolgens doorgestuurd naar CoW, een handelsprotocol, waardoor het opsporen en terugvinden van de gestolen activa nog ingewikkelder werd.

De groeiende trend van phishingaanvallen in crypto

Dit incident vertegenwoordigt niet alleen een aanzienlijk verlies, maar benadrukt ook de toenemende prevalentie van phishingaanvallen in de cryptovalutasector.

Eerder dit jaar hebben soortgelijke aanvallen geleid tot miljoenenverlies bij andere bekende figuren in de cryptowereld. Volgens recent onderzoek van Chainalysis is er sinds mei 2021 $ 2,7 miljard gestolen via phishingaanvallen.

In juni dit jaar verloor een MakerDAO-afgevaardigde $ 11 miljoen aan een phishing-scam. In mei verloor een Bored Ape Yacht Club-handelaar $ 145.000 aan een soortgelijke scam.

Volgens het ScamSniffer Mid-Year Phishing Report verloren 260.000 slachtoffers $ 314 miljoen via EVM-ketens in H1 2024, waarbij 20 personen elk meer dan $ 1 miljoen verloren, wat neerkomt op een totaal van $ 58 miljoen. De cijfers zijn behoorlijk verbazingwekkend, aangezien er vorig jaar in totaal $ 295 miljoen werd gestolen via vergelijkbare middelen. Dit jaar overtrof de cijfers van vorig jaar in slechts 6 maanden.

Omdat phishing-aanvallen steeds geavanceerder worden, is de behoefte aan strengere veiligheidsmaatregelen en gebruikersvoorlichting groter dan ooit.

Het verlies van 55 miljoen dollar onderstreept een belangrijke les voor alle gebruikers van cryptovaluta: het belang van waakzaamheid en de noodzaak van robuuste beveiligingsmaatregelen om bescherming te bieden tegen dergelijke risicovolle bedreigingen.