Скануйте, щоб завантажити додаток Gate
qrCode
Більше варіантів завантаження
Не нагадувати сьогодні

$10M Вкрадені ETH щойно відмивалися через Tornado Cash — ось що пішло не так

robot
Генерація анотацій у процесі

Пам'ятаєте той фішинг на крипто-кита $24M , який стався у вересні 2023 року? Драма ще не закінчилася. CertiK щойно виявила, що хакер перемістив 3,700 ETH (~$10M за поточними цінами ) у Tornado Cash 21 березня — класичний сценарій відмивання грошей.

Як вони потрапили в халепу

Жертва авторизувала транзакцію “Збільшити дозволи” (звучить безневинно, правда?). Поворот сюжету: це надало зловмиснику безмежний доступ до їхніх стейкованих ETH через Rocket Pool. Смарт-контракт був озброєний. Бум—9,579 stETH + 4,851 rETH пропали.

Рухи нападника після цього:

  • Конвертовано 13,785 ETH + 1.64M DAI
  • Скинули деякі DAI на біржі FixedFloat
  • Інше? Розкидано по анонімних гаманцях

Це навіть не найгірший місяць

Фішинг у криптовалюті вийшов з-під контролю. Звіт Scam Sniffer за лютий показав, що ~$47M було втрачено лише через фішинг. 78% трапилося на Ethereum. Токени ERC-20 = 86% вкрадених активів. Схвалення токенів стали новим вектором атаки.

Березень був хаосом:

  • 20 березня: Старий контракт Dolomite був використаний для отримання $1.8M (користувачі, які надали дозвіл = жертви)
  • Той же день: веб-сайт Layerswap був скомпрометований, $100K викрадено у ~50 користувачів (їм повернули гроші + компенсацію хоча)

Справжня проблема

Більшість людей не мають уявлення, що вони схвалюють. Один клік на фішинг-посилання, бум—безмежний доступ до токенів надано назавжди. Безпекові компанії кричать про це, але освіта відстає.

Основний висновок: Перед тим, як натиснути “схвалити” на чомусь, запитайте себе: “Чи насправді я знаю, який контракт я авторизую?” 90% часу відповідь - ні. Ось так ви стаєте “китом” у звіті про хак.

ETH-2.42%
STETH-2.43%
DAI-0.01%
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
  • Нагородити
  • Прокоментувати
  • Репост
  • Поділіться
Прокоментувати
0/400
Немає коментарів
  • Закріпити