7 сентября 2023 КриптоСаня
Вчера в результате фишинговой атаки, по-видимому физ лицо, потеряла токенов ликвидного стейкинга ETH на сумму около $24 млн.
Украденные активы включают в себя:
- 4851 ETH Rocket Pool (rETH) на сумму ~$8,5 млн
- 9579 ETH Lido Staked (~$15,6 млн )
✔️Компании занимающиеся безопасностью в сфере криптовалют, утверждает, что кража произошла в результате того, что человека вынудили авторизовать транзакцию из его кошелька Ethereum через вредоносную ссылку.
Проще говоря: было дано это разрешение кошельку на взаимодействие с вредоносным смарт-контрактом.
📍Какие выводы мы можем сделать для себя, после данного инцидента:
- Рекомендую прочитать пост Как защитить свои криптоактивы. Один из эффективных способов описанных там, это завести второй кошелек и держать там незначительную сумму. И подключаться к новым сервисам и взаимодействовать со смарт-контрактами впервые только использую данный кошелек. А кошелек , где хранятся большая часть активов использовать только при взаимодействии с перепроверенными контрагентами.
- полезна зайти в Etherscan, Tronscan или другие обозреватели сети, в зависимости от того, какой сетью вы пользуетесь. И изучить смарт-контракт или адрес, с которыми вы собираетесь взаимодействовать. Например в данном случае украденные средства были переведены на адрес, который был уже давно помечен Etherscan, как Phishing scam. Выше прикладываю скрин 👆 из Etherscan, обратите внимание на предупреждение в красном блоке.
https://t.me/sanyaizdagestana (C)
Не является индивидуальной инвестиционной рекомендацией | При копировании ссылка обязательна | Нашли ошибку - выделить и нажать Ctrl+Enter | Отправить жалобу