MakerDAO Delegesi Kimlik Avı Dolandırıcılığından 11 Milyon Dolarlık Token Kaybetti

Bir MakerDAO yönetim temsilcisi, karmaşık bir kimlik avı saldırısının kurbanı oldu ve bunun sonucunda 11 milyon dolar değerindeki Aave Ethereum Maker (aEthMKR) ve Pendle USDe tokenleri çalındı. Olay şu kişi tarafından işaretlendi: Dolandırıcılık Sniffer 23 Haziran 2024'ün erken saatlerinde. Delegenin uzlaşması, birden fazla sahte imzanın imzalanmasını içeriyordu ve bu da sonuçta dijital varlıkların yetkisiz transferine yol açtı.

MakerDAO Temsilcisinin Temel İstismarı

Ele geçirilen varlıklar, delegenin "0xfb94d3404c1d3d9d6f08f79e58041d5ea95accfa" adresinden dolandırıcının "0x739772254924a57428272f429bd55f30eb36bb96" adresine hızlı bir şekilde aktarıldı ve işlem yalnızca 11 saniyede onaylandı. Bu yönetim temsilcisi, önemli karar alma süreçlerinden sorumlu merkezi olmayan bir finans (DeFi) platformu olan MakerDAO'da çok önemli bir rol oynadı.

MakerDAO'daki yönetim delegeleri, protokolün gelişimini ve operasyonlarını etkileyen çeşitli tekliflere oy vererek çok önemlidir. Nihayetinde Maker protokolüne yeni önlemlerin uygulanmasına karar veren anketlere ve yönetici oylarına katılıyorlar. Genellikle MakerDAO token sahipleri ve delegeleri, teklifleri ilk oylamalardan nihai yönetici oylarına kadar ilerletir ve ardından istikrarı sağlamak ve ani değişiklikleri önlemek için Yönetişim Güvenlik Modülü (GSM) olarak bilinen bir güvenlik bekleme süresi izler.

Artan Kimlik Avı Dolandırıcılığı Tehdidi

Cointelegraph'ın Aralık 2023'te dolandırıcıların giderek daha fazla "onay kimlik avı" taktikleri kullandığını bildirmesiyle birlikte kimlik avı dolandırıcılıkları artıyor. Bu dolandırıcılıklar, kullanıcıları, saldırganların cüzdanlarına erişmesine olanak tanıyan işlemlere izin vermeleri için kandırarak para çalmalarına olanak tanıyor. Chainalytics, genellikle "domuz kesen" dolandırıcıların kullandığı bu tür yöntemlerin daha yaygın hale geldiğini belirtti.

Kimlik avı dolandırıcılıkları genellikle kurbanlardan hassas bilgiler elde etmek için güvenilir varlıklar gibi davranan aldatıcıları içerir. Bu durumda, yönetim temsilcisi birden fazla kimlik avı imzası imzalayarak aldatıldı ve bu da varlık hırsızlığını kolaylaştırdı.

Scam Sniffer tarafından 2024'ün başlarında hazırlanan bir rapor, kimlik avı dolandırıcılıklarının yalnızca 300 yılında 320,000 kullanıcıda 2023 milyon dolar kayba yol açtığını vurguladı. Belgelenen en ciddi olaylardan biri, tek bir kurbanın izin, izin 24.05, onaylama ve ödeneği artırma gibi çeşitli kimlik avı teknikleri nedeniyle 2 milyon dolar kaybetmesiydi.

ÖZET

Bu olay, kimlik avı taktiklerinin gelişmeye devam etmesi ve dijital varlık sahipleri için önemli riskler oluşturması nedeniyle DeFi alanında artırılmış güvenlik önlemlerine ve dikkatliliğe duyulan kritik ihtiyacın altını çiziyor.

kaynak