Hackers misbruiken vergunninghandtekeningen van Ethereum-netwerken om voor $36M aan tokens te stelen

Hackers use ethereum networks' permit signature vulnerability to steal tokens

Meer dan $36 miljoen aan Ethereum-verpakte tokens (fwDETH) werden vorige week verloren in een phishingaanval, volgens een entiteitsrapport van de aan VC gelinkte crypto firma Continue Capital.

De aanvallers gebruikten kwaadaardige vergunninghandtekeningen, een kwetsbaar punt van Ethereum-netwerken, om 15.079 fwDETH te stelen uit de cryptowallet van een slachtoffer terwijl ze een misleidende vergunningtransactie ondertekenden. In dit type phishingaanval imiteert de hacker meestal verzoeken voor gebruikershandtekeningen in Ethereum DeFi-netwerken.

De waarde van de fwDETH-token daalde exponentieel (ongeveer 95%) na de phishingaanval toen de hacker de gestolen fondsen liquideerde. Sindsdien is de token hersteld maar bleef op woensdag nog steeds ongeveer 43% lager.

Het gehele DeFi-ecosysteem had te lijden onder het kettingreactie-effect van de phishingaanval, aangezien op Ethereum tokens-gebaseerde protocollen zoals Orbit Finance en PAC Finance werden verstoord.

Deze hack is in lijn met recente trends van phishingaanvallen op cryptoblockchains. Volgens rapporten waren er 150 phishingaanvallen in de eerste helft van 2024, wat leidde tot een verlies van $498 miljoen op de cryptomarkt.

De aanval onderstreept het kritieke belang van gebruikerswaakzaamheid en robuuste beveiligingsmaatregelen in het Ethereum-ecosysteem. Terwijl DeFi-protocollen blijven groeien en evolueren op het Ethereum-netwerk, zal het aanpakken van deze kwetsbaarheden cruciaal zijn voor het behoud van het gebruikersvertrouwen en de langetermijnlevensvatbaarheid van gedecentraliseerde financiële systemen.

Alexey Bondarev

Alexey Bondarev is hoofdredacteur bij Yellow.com en schrijft al 10 jaar over crypto. Toen hij eind jaren 2010 geïnteresseerd raakte in Bitcoin en andere cryptovaluta, trad hij in 2024 in dienst bij Yellow.com als redacteur. Meestal woont hij in Oost-Europa, maar hij reist graag, het liefst naar landen die enthousiast zijn over crypto. Hij gelooft dat alles wat digitaal is onvermijdelijk alles analoge zal overtreffen en werkt hard om dat werkelijkheid te maken.

Disclaimer en risicowaarschuwing: De informatie in dit artikel is uitsluitend voor educatieve en informatieve doeleinden en is gebaseerd op de mening van de auteur. Het vormt geen financieel, investerings-, juridisch of belastingadvies. Cryptocurrency-assets zijn zeer volatiel en onderhevig aan hoog risico, inclusief het risico om uw gehele of een substantieel deel van uw investering te verliezen. Het handelen in of aanhouden van crypto-assets is mogelijk niet geschikt voor alle beleggers. De meningen die in dit artikel worden geuit zijn uitsluitend die van de auteur(s) en vertegenwoordigen niet het officiële beleid of standpunt van Yellow, haar oprichters of haar leidinggevenden. Voer altijd uw eigen grondig onderzoek uit (D.Y.O.R.) en raadpleeg een gelicentieerde financiële professional voordat u een investeringsbeslissing neemt.
Hackers misbruiken vergunninghandtekeningen van Ethereum-netwerken om voor $36M aan tokens te stelen | Yellow