Compass Investments

– Una vittima di un attacco di phishing sulla rete Blast ha perso circa 35 milioni di dollari in token.

La vittima ha firmato inconsapevolmente una firma di “autorizzazione” fraudolenta, consentendo all’aggressore di prelevare fondi dal suo portafoglio.

Gli analisti della sicurezza hanno riferito di un incidente relativo a un attacco di phishing che ha fatto perdere alla criptovaluta 15.079 Few Wrapped Duo ETH (fwDETH) per un valore di circa 35 milioni di dollari.

Il fwDETH è una versione wrapped di Duo ETH o DETH, un ETH derivato emesso da Duo e dal protocollo DeFi sulla rete Blast.L’incidente si è verificato quando l’aggressore ha ottenuto fondi dall’indirizzo 0xEab2E…. .a393 a causa di una firma whale “permission” non autorizzata che ha prelevato fondi dall’indirizzo, segnalata per la prima volta dalla soluzione per le frodi in criptovaluta di Scam Sniffer Le società di sicurezza, tra cui PeckShield e BlockSec, hanno confermato l’incidente.

Yajin (Andy) Zhou, cofondatore di Blocksec, ha dichiarato a The Block che “sembra che l’aggressore abbia attirato la vittima a firmare un messaggio di autorizzazione offline e abbia usato il messaggio di autorizzazione firmato per prelevare i gettoni fwDETH dal conto della vittima”. ,