Compass Investments

– Una víctima de un ataque de phishing en la red Blast ha perdido unos 35 millones de dólares en tokens.

La víctima firmó sin saberlo una firma de permiso fraudulenta, lo que permitió al atacante retirar fondos de su cartera.

analistas de seguridad informaron de un incidente relacionado con un ataque de phishing que causó que el conjunto de criptodivisas perdiera 15.079 Few Wrapped Duo ETH (fwDETH) por valor de aproximadamente 35 millones de dólares.

fwDETH es una versión envuelta de Duo ETH o DETH, un ETH derivado emitido por Duo y el protocolo DeFi en la red Blast.

El incidente ocurrió cuando el atacante obtuvo fondos de la dirección 0xEab2E…. El incidente se produjo cuando el atacante obtuvo fondos de la dirección 0xEab2E .a393 debido a una firma de ballena de permiso no autorizada que retiró fondos de la dirección, que fue señalada por primera vez por la solución de fraude de criptomoneda de Scam Sniffer Las empresas de seguridad, incluidas PeckShield y BlockSec, confirmaron el incidente.

Yajin (Andy) Zhou, cofundador de Blocksec, dijo a The Block que parece que el atacante atrajo a la víctima a firmar un mensaje de permiso fuera de línea y utilizó el mensaje de permiso firmado para drenar tokens fwDETH de la cuenta de la víctima.

,