Użytkownik kryptowalut traci 999 999 USD w USDT przez jeden podpis phishingowy: Jak pozostać bezpiecznym

Nieznany użytkownik kryptowalut stracił 999 999 USD w USDT w wyniku ataku phishingowego na Ethereum po podpisaniu fałszywej prośby o zatwierdzenie tokena.

Rekordy on-chain pokazują, że napastnicy podzielili skradzione fundusze na trzy transakcje. Przelewy trafiły do bloków Ethereum 25489460 i 25489463 w ciągu kilku minut od podpisu.

Phishing związany z zatwierdzeniem tokenów pozostaje jednym z najbardziej uporczywych zagrożeń w zdecentralizowanych finansach. Napastnicy nie potrzebują prywatnych kluczy ofiary, aby ukraść fundusze. Zamiast tego oszukują użytkowników, aby podpisali prośbę, która przyznaje kontraktowi szeroki dostęp do tokena. Zatwierdzenie pozostaje aktywne, dopóki ktoś go nie cofnie.

Wewnątrz ataku phishingowego na Ethereum

Ten schemat wielokrotnie uderzał w użytkowników kryptowalut w 2026 roku. Portfel ofiary miał nieograniczoną kwotę na token, co dało napastnikowi możliwość działania bez dalszej weryfikacji. W maju fałszywa strona phishingowa Uniswap wyciągnęła około 400 000 USD z kilku portfeli po tym, jak odwiedzający zatwierdzili złośliwy kontrakt. Fałszywe oszustwo związane z zatwierdzeniem airdropu uderzyło w użytkownika HyperSwap w podobny sposób w tym miesiącu. Oszustwo opróżniło jego portfel w ciągu kilku sekund po jednym kliknięciu.

Funkcje Multicall przyspieszyły kradzież

W tym przypadku napastnik użył funkcji Multicall, aby połączyć kilka działań w jedną transakcję. Ta struktura pozwala napastnikowi przenieść zatwierdzone USDT w ciągu kilku sekund. Fundusze są następnie dzielone na trzy oddzielne wypłaty niemal natychmiast.

Z kolei ta prędkość zawęziła okno ofiary do odwołania zatwierdzenia. Prywatne klucze portfela pozostały nietknięte przez cały atak. W rezultacie standardowe powiadomienia portfela rzadko sygnalizują ten rodzaj eksploatacji.

Metoda ta przypomina taktyki stojące za ostatnimi oszustwami związanymi z zanieczyszczeniem adresów portfeli, gdzie napastnicy wykorzystują strukturę transakcji zamiast kradzieży danych uwierzytelniających. Scam Sniffer powiązał również 200-procentowy wzrost strat związanych z phishingiem w tym roku z przesunięciem w kierunku portfeli o wysokiej wartości.

Analitycy bezpieczeństwa wzywają do ostrożności przy podpisach

Po kradzieży analitycy Scam Sniffer ponownie wezwali użytkowników kryptowalut do weryfikacji każdego żądania podpisu przed jego potwierdzeniem. Firma zaleca sprawdzenie dokładnego adresu kontraktu i zakresu uprawnień, które wyświetla portfel. Użytkownicy powinni unikać zatwierdzania żądań domyślnie. Odwoływanie nieużywanych lub nieograniczonych zatwierdzeń regularnie pozostaje jedną z najprostszych obron przed tym rodzajem ataku.

Incydent ten przypomina również kampanię phishingową MetaMask ujawnioną w styczniu, która wykorzystywała fałszywe prośby o dwuskładnikowe uwierzytelnienie, aby całkowicie obejść podejrzenia użytkowników. Dostawcy portfeli wciąż dodają zabezpieczenia. Mimo to analitycy zauważają, że żadna zmiana interfejsu nie zastępuje dokładnego przeczytania tego, co podpis rzeczywiście autoryzuje.

Luka między jednym podpisem a opróżnionym portfelem wciąż się zawęża dla użytkowników Ethereum, gdy taktyki phishingowe stają się coraz bardziej zautomatyzowane.

Źródło: BeInCrypto