Paus kehilangan lebih dari $55 juta dalam stablecoin DAI akibat serangan phishing

Sebuah alamat penambang besar kehilangan sejumlah besar token DAI akibat serangan phishing setelah dengan ceroboh menandatangani transaksi palsu.

Data on-chain mengkonfirmasi bahwa kerugian mencapai $55,47 juta dalam Dai (DAI). Menurut posting X oleh Lookonchain, dana paus disimpan di Maker, sebuah protokol keuangan terdesentralisasi yang dibangun di Ethereum.

Namun, setelah menandatangani transaksi penipuan, kepemilikan dana ini berubah, memungkinkan penyerang mengambil alih sepenuhnya token DAI di dompet tersebut. Ketika paus mencoba menarik dana, transaksi gagal karena perubahan kepemilikan yang tidak disengaja. Penjahat kemudian dengan cepat memindahkan token DAI yang dicuri ke alamat baru yang dibuat.

Melalui alamat ini, penyerang telah mengubah token menjadi Ethereum (ETH) dan mengalihkannya ke dompet lain. Sampai saat ini, peretas telah menukar 27,5 juta DAI dengan sekitar 10.625 ETH, akhirnya memindahkan sebagian besar dana ke CoW, sebuah protokol perdagangan.

Serangan phishing telah menjadi semakin umum dalam dunia kripto. Pada bulan Juni, seorang delegasi MakerDAO kehilangan $11 juta dalam berbagai token, termasuk USDe, dalam scam serupa. Pada bulan Mei, seorang pedagang NFT kehilangan lebih dari $145.000 dalam koleksi Bored Ape Yacht Club, sementara investor lain kehilangan $101.000 dalam berbagai mata uang kripto akibat phishing.

Penelitian terbaru Chainalysis mengkonfirmasi bahwa sejak Mei 2021, serangan persetujuan telah menyebabkan pencurian aset senilai $2.7 miliar yang menakjubkan. Laporan sebelumnya juga mengungkapkan bahwa korban kehilangan lebih dari $46 juta akibat serangan phishing pada bulan Februari tahun ini.