Кит втратив понад 6 мільйонів USD через підписання шкідливого підпису

Один криптовалютний кит втратив понад 6 мільйонів USD, включаючи стейкований Ethereum (stETH) та Aave-wrapped Bitcoin (aEthWBTC) після того, як випадково погодився на шкідливий підпис під час фішингової атаки 18/9, згідно з інформацією компанії з безпеки блокчейну Scam Sniffer.

Згідно з доповіддю, зловмисник маскував цю дію під виглядом звичайного кроку підтвердження гаманця через підпис "Permit", обманюючи жертву, щоб дозволити передачу активів без виявлення ознак попередження.

Ю Сян, засновник компанії з безпеки SlowMist, повідомив, що жертва не усвідомлювала небезпеки через відсутність комісії за газ у транзакціях. Він написав:

“З точки зору жертви, він просто натиснув кілька разів, щоб підтвердити вікно підпису, що з'явилося з гаманця, не витратив жодної копійки на газ, і 6,28 мільйона USD зникло.”

Як працює експлуатація Permit

Функція "Permit" була розроблена для спрощення передачі токенів. Замість того, щоб виконувати команду on-chain і сплачувати газ, користувачі можуть підписати повідомлення off-chain, щоб уповноважити іншу сторону.

Однак, саме ця зручність відкрила нову поверхню атак для злочинців. Коли жертва підписує «дозвіл», зловмисник може поєднати дві функції — Permit та TransferFrom — щоб безпосередньо зняти активи. Оскільки делегування відбувається поза ланцюгом, панель керування гаманцем не відображає аномальної активності, поки активи не будуть зняті.

В результаті, коли транзакція виконується on-chain, увесь токен був переведений на гаманець зловмисника. Це є вразливістю, яка робить Permit exploit все більш улюбленим інструментом хакерів, дозволяючи їм виводити мільйони USD без використання складних хакерських технік або витрат на газ.

Зростання шкоди від фішингу

Випадок цього разу відображає тенденцію різкого зростання кампаній фішингу.

За даними Scam Sniffer, лише в серпні зловмисники вкрали 12,17 мільйона USD у більш ніж 15.200 жертв, що на 72% більше, ніж у липні. Варто зазначити, що майже половина збитків припала на три великі гаманці, один з яких втратив 3,08 мільйона USD лише за одну атаку.

Компанія вважає, що це зростання в основному пов'язане з шахрайськими схемами, пов'язаними з EIP-7702 (batch-signature scam) та тим, що користувачі випадково переводять кошти безпосередньо на шкідливий контракт.

У зв'язку з цією ситуацією, експерти з безпеки закликають користувачів криптовалют бути вкрай обережними при підписанні запитів з гаманців, особливо уникати надання безмежного доступу до своїх активів.

Ван Тиен