Кит втратив понад 6 мільйонів USD через підписання шкідливого підпису

Один криптовалютний кит втратив понад 6 мільйонів USD, включаючи стейкований Ethereum (stETH) та Aave-wrapped Bitcoin (aEthWBTC) після того, як випадково погодився на шкідливий підпис під час фішингової атаки 18/9, згідно з інформацією компанії з безпеки блокчейну Scam Sniffer.

Згідно з доповіддю, зловмисник маскував цю дію під виглядом звичайного кроку підтвердження гаманця через підпис "Permit", обманюючи жертву, щоб дозволити передачу активів без виявлення ознак попередження.

Ю Сян, засновник компанії з безпеки SlowMist, повідомив, що жертва не усвідомлювала небезпеки через відсутність комісії за газ у транзакціях. Він написав:

“З точки зору жертви, він просто натиснув кілька разів, щоб підтвердити вікно підпису, що з'явилося з гаманця, не витратив жодної копійки на газ, і 6,28 мільйона USD зникло.”

###Як працює експлуатація Permit

Функція "Permit" була розроблена для спрощення передачі токенів. Замість того, щоб виконувати команду on-chain і сплачувати газ, користувачі можуть підписати повідомлення off-chain, щоб уповноважити іншу сторону.

Однак, саме ця зручність відкрила нову поверхню атак для злочинців. Коли жертва підписує «дозвіл», зловмисник може поєднати дві функції — Permit та TransferFrom — щоб безпосередньо зняти активи. Оскільки делегування відбувається поза ланцюгом, панель керування гаманцем не відображає аномальної активності, поки активи не будуть зняті.

В результаті, коли транзакція виконується on-chain, увесь токен був переведений на гаманець зловмисника. Це є вразливістю, яка робить Permit exploit все більш улюбленим інструментом хакерів, дозволяючи їм виводити мільйони USD без використання складних хакерських технік або витрат на газ.

###Зростання шкоди від фішингу

Випадок цього разу відображає тенденцію різкого зростання кампаній фішингу.

За даними Scam Sniffer, лише в серпні зловмисники вкрали 12,17 мільйона USD у більш ніж 15.200 жертв, що на 72% більше, ніж у липні. Варто зазначити, що майже половина збитків припала на три великі гаманці, один з яких втратив 3,08 мільйона USD лише за одну атаку.

Компанія вважає, що це зростання в основному пов'язане з шахрайськими схемами, пов'язаними з EIP-7702 (batch-signature scam) та тим, що користувачі випадково переводять кошти безпосередньо на шкідливий контракт.

У зв'язку з цією ситуацією, експерти з безпеки закликають користувачів криптовалют бути вкрай обережними при підписанні запитів з гаманців, особливо уникати надання безмежного доступу до своїх активів.

Ван Тиен