Cryptoval taper 35 millioner dollar i eksplosjonsnettverket ved phishing -angrep
Cryptoval taper 35 millioner dollar i eksplosjonsnettverket ved phishing -angrep
Hva er få innpakket Duo ETH (Fweth)?
Få innpakket Duo ETH eller Fweth er en pakket versjon av Duo ETH (Deth), et derivat av Ethereum (ETH), som er utgitt av Duo, en desentralisert finansiell protokoll (DEFI) som drives i BLAST -nettverket.
De stjålne symbolene, totalt 15.079 Fweth, representerer et betydelig tap for hvalen, hvis lommebokadresse er identifisert som 0xeab2e ... A393.
Hvordan ble phishing -angrepet organisert på eksplosjon?
Sikkerhetseksperter fant at phishing -angrepet ble utført av det faktum at hvalen ble fristet til å signere en frakoblet "tillatelse" -melding som ofte brukes i defi -transaksjoner for å autorisere tokenoverføringer uten å bruke private nøkler direkte.
I følge Yajin (Andy) Zhou, medgründer av Blocksec, ble den signerte godkjenningsmeldingen deretter brukt av angriperen for å fjerne FWETH-tokenet fra offerets konto.
Denne hendelsen hadde umiddelbare konsekvenser ikke bare for hvalen, men også for hvalene
Dette phishing -angrepet understreker de vedvarende sikkerhetsrisikoene som er utsatt for kryptoinvestorer, spesielt de som har store mengder digitale eiendeler. BLAST -nettverket og de tilhørende protokollene kan nå bli utsatt for en mer detaljert undersøkelse på grunn av hendelsen.
Kilde: CoinList.me
Kommentare (0)