Только что увидел довольно тревожный случай с китом, потерявшим 55 миллионов DAI в результате фишинговой атаки. Удивительно, что всё произошло за несколько минут: он подписал транзакцию, которая казалась безобидной, но на самом деле предоставила полный доступ к его средствам злоумышленнику на адресе. Когда он попытался вывести DAI, транзакция не прошла, потому что он уже не был владельцем.

Злоумышленник не стал терять время. Он сразу же перевёл 55 миллионов DAI на новый адрес, а затем начал конвертировать всё в ETH. За короткое время он обменял 27,5 миллиона DAI примерно на 10 625 ETH, очень быстро ликвидируя украденные средства. Практически хирургическая операция.

Это жесткое напоминание для всех, кто работает с криптовалютой: фишинг остается одной из самых опасных угроз. Не важно, насколько сложна ваша настройка, если вы подписываете незнакомую транзакцию, вы уязвимы. Всегда проверяйте дважды перед подтверждением чего-либо, особенно когда речь идет о кошельках с крупными суммами DAI или другими активами. Киты не застрахованы, и этот случай ясно это показывает.