Tornado Cash 钓鱼攻击利用过期域名盗取 1,010 ETH
一名加密货币用户遭遇了利用曾与 Tornado Cash(受制裁的混币协议)有关联的官方域名过期漏洞发起的钓鱼攻击,损失超过 1,000 ETH。据 Wu Blockchain 报道,受害者点击了一个旧书签链接,该链接将其重定向至一个使用已废弃 tornado.cash 域名搭建的欺诈网站,进而引发了一场快速盗窃。攻击者在 12 小时内盗走了 1,010 ETH。由于 Tornado Cash 团队在美国财政部外国资产控制办公室(OFAC)实施制裁期间未能续费,该域名最终过期,而制裁实际上冻结了该项目执行包括域名注册在内的日常管理任务的能力。这起事件凸显了去中心化金融领域日益增长的风险:当一个协议的网络基础设施因监管限制而悄然脱离其控制时,信任熟悉链接的用户可能会直接落入攻击者设置的陷阱。攻击者会注册这些被弃用的域名,并搭建足以乱真的虚假前端,以窃取凭证和资金。 钓鱼攻击通过虚假 Tornado Cash 前端盗走 1,010 ETH 受害者重复使用了一个旧书签链接,以为该链接指向合法的 Tornado Cash 门户,但该链接已不再指向真正的协议。相反,据 Wu Blockchain
ETH0.34%
Gate 加密前线·08-20 12:44
