MakerDAO Nümayəndəsi Fişinq Fırıldaqlığına Tokenlərdə 11 milyon dollar itirdi

MakerDAO idarə heyətinin nümayəndəsi mürəkkəb fişinq hücumunun qurbanı oldu və nəticədə 11 milyon dollar dəyərində Aave Ethereum Maker (aEthMKR) və Pendle USDe tokenləri oğurlandı. Hadisə ilə bağlı qeyd edilib Scam Sniffer 23 iyun 2024-cü il səhər saatlarında. Nümayəndənin güzəşti çoxsaylı saxta imzaların imzalanması ilə bağlı idi və nəticədə rəqəmsal aktivlərin icazəsiz köçürülməsinə səbəb oldu.

MakerDAO nümayəndəsinin əsas istismarı

Təhlükəli aktivlər cəld şəkildə nümayəndənin “0xfb94d3404c1d3d9d6f08f79e58041d5ea95accfa” ünvanından fırıldaqçının “0x739772254924a57428272b” ilə köçürüldü Cəmi 429 saniyə ərzində ed. Bu idarəetmə nümayəndəsi əhəmiyyətli qərarların qəbulu proseslərinə cavabdeh olan qeyri-mərkəzləşdirilmiş maliyyə (DeFi) platforması olan MakerDAO-da mühüm rol oynamışdır.

MakerDAO daxilində idarəetmə nümayəndələri protokolun inkişafına və fəaliyyətinə təsir edən müxtəlif təkliflər üzrə səsvermədə mühüm rol oynayırlar. Onlar son nəticədə Maker protokolunda yeni tədbirlərin həyata keçirilməsinə qərar verən sorğularda və icraçı səsvermələrdə iştirak edirlər. Tipik olaraq, MakerDAO token sahibləri və nümayəndələr təklifləri ilkin sorğulardan yekun icraçı səslərə qədər irəliləyir, ardınca sabitliyi təmin etmək və qəfil dəyişikliklərin qarşısını almaq üçün İdarəetmə Təhlükəsizliyi Modulu (GSM) kimi tanınan təhlükəsizlik gözləmə müddəti gəlir.

Fişinq fırıldaqlarının artan təhlükəsi

2023-cü ilin dekabrında Cointelegraph xəbər verir ki, fırıldaqçılar getdikcə “təsdiq fişinq” taktikalarından istifadə edirlər. Bu fırıldaqlar istifadəçiləri təcavüzkarlara pul kisələrinə giriş imkanı verən əməliyyatlara icazə vermək üçün aldadır və bununla da onlara vəsait oğurlamağa imkan verir. Chainalysis qeyd etdi ki, tez-tez "donuz kəsən" fırıldaqçılar tərəfindən istifadə edilən bu cür üsullar daha çox yayılır.

Fişinq fırıldaqları adətən qurbanlardan həssas məlumatları çıxarmaq üçün özünü etibarlı qurum kimi təqdim edən aldadıcıları əhatə edir. Bu halda, idarəetmə nümayəndəsi aldadılıb və aktivlərin oğurlanmasını asanlaşdıran çoxsaylı fişinq imzalarına imza atıb.

Scam Sniffer tərəfindən 2024-cü ilin əvvəlində bir hesabatda vurğulanırdı ki, fişinq fırıldaqları təkcə 300-cü ildə 320,000 istifadəçinin 2023 milyon dollar itirməsinə səbəb olub. Sənədləşdirilmiş ən ağır insidentlərdən biri müxtəlif fişinq üsulları, o cümlədən icazə, icazə 24.05, təsdiq və müavinətin artırılması səbəbindən bir qurbanın 2 milyon dollar itirməsi ilə bağlıdır.

xülasə

Bu hadisə DeFi məkanında gücləndirilmiş təhlükəsizlik tədbirlərinə və sayıqlığa kritik ehtiyacı vurğulayır, çünki fişinq taktikaları inkişaf etməyə davam edir və rəqəmsal aktiv sahibləri üçün əhəmiyyətli risklər yaradır.

mənbə