Đại biểu MakerDAO mất 11 triệu đô la tiền token do lừa đảo lừa đảo

Một đại biểu quản trị của MakerDAO đã trở thành nạn nhân của một cuộc tấn công lừa đảo tinh vi, dẫn đến việc đánh cắp token Aave Ethereum Maker (aEthMKR) và Pendle USDe trị giá 11 triệu đô la. Sự việc đã được gắn cờ bởi Đánh hơi lừa đảo vào đầu giờ ngày 23 tháng 2024 năm XNUMX. Sự thỏa hiệp của đại biểu liên quan đến việc ký nhiều chữ ký gian lận, cuối cùng dẫn đến việc chuyển giao tài sản kỹ thuật số trái phép.

Khai thác chính của đại biểu MakerDAO

Các tài sản bị xâm phạm đã được chuyển nhanh chóng từ địa chỉ của người được ủy quyền “0xfb94d3404c1d3d9d6f08f79e58041d5ea95accfa” tới địa chỉ của kẻ lừa đảo “0x739772254924a57428272f429bd55f30eb36bb96” với giao dịch được xác nhận chỉ trong 11 giây. Đại biểu quản trị này đóng một vai trò quan trọng trong MakerDAO, một nền tảng tài chính phi tập trung (DeFi) chịu trách nhiệm về các quá trình ra quyết định quan trọng.

Các đại biểu quản trị trong MakerDAO đóng vai trò then chốt, bỏ phiếu cho các đề xuất khác nhau có ảnh hưởng đến sự phát triển và hoạt động của giao thức. Họ tham gia vào các cuộc thăm dò và bỏ phiếu điều hành để cuối cùng quyết định việc triển khai các biện pháp mới vào giao thức Maker. Thông thường, các chủ sở hữu mã thông báo MakerDAO và các đại biểu tiến hành đề xuất từ ​​các cuộc thăm dò ban đầu đến phiếu bầu điều hành cuối cùng, sau đó là khoảng thời gian chờ bảo mật được gọi là Mô-đun bảo mật quản trị (GSM) để đảm bảo sự ổn định và ngăn chặn những thay đổi đột ngột.

Mối đe dọa ngày càng tăng của các vụ lừa đảo lừa đảo

Các vụ lừa đảo lừa đảo đang gia tăng, theo báo cáo của Cointelegraph vào tháng 2023 năm XNUMX rằng những kẻ lừa đảo ngày càng sử dụng các chiến thuật “lừa đảo phê duyệt”. Những trò lừa đảo này lừa người dùng ủy quyền cho các giao dịch cho phép kẻ tấn công truy cập vào ví của họ, từ đó tạo điều kiện cho chúng đánh cắp tiền. Chainalysis đã lưu ý rằng những phương pháp như vậy, thường được những kẻ lừa đảo “làm thịt lợn” sử dụng, đang trở nên phổ biến hơn.

Lừa đảo lừa đảo thường liên quan đến những kẻ lừa dối đóng giả là các thực thể đáng tin cậy để lấy thông tin nhạy cảm từ nạn nhân. Trong trường hợp này, đại biểu quản trị đã bị lừa ký nhiều chữ ký lừa đảo, tạo điều kiện thuận lợi cho việc đánh cắp tài sản.

Một báo cáo của Scam Sniffer hồi đầu năm 2024 nhấn mạnh rằng các vụ lừa đảo trực tuyến đã khiến 300 người dùng thiệt hại 320,000 triệu USD chỉ trong năm 2023. Một trong những sự cố nghiêm trọng nhất được ghi nhận liên quan đến việc một nạn nhân bị mất 24.05 triệu USD do các kỹ thuật lừa đảo khác nhau, bao gồm giấy phép, giấy phép 2, phê duyệt và tăng trợ cấp.

Tổng kết

Sự cố này nhấn mạnh nhu cầu cấp thiết về các biện pháp bảo mật nâng cao và cảnh giác trong không gian DeFi, khi các chiến thuật lừa đảo tiếp tục phát triển và gây ra rủi ro đáng kể cho chủ sở hữu tài sản kỹ thuật số.

nguồn