Portfele kryptowalutowe są jak stare masło: Zatwierdzenia stła może mocno odgrywać

Kluczowe wyniki

Wyobraź sobie, że ufasz nieznajomemu oszczędnościom życia, a potem dowiedz się, że czai się w cieniu od ponad roku, czekając na swój moment. Tak, to dla ciebie krypto. Prawie milion dolców odparowało w powietrzu, wszystko dlatego, że ktoś podpisał poślizg papieru (lub kontrakt cyfrowy), gdy świat wciąż próbował dowiedzieć się, czy memy są coś warte.

Była więc ta biedna dusza, która myślała, że kliknięcie „zatwierdzania” na zacienionej stronie było nic wielkiego. Okazuje się, że to było jak pozostawienie drzwi frontowych szeroko otwarte podczas wakacji-z wyjątkiem złodzieja miał 16-miesięczny start. Kiedy w końcu zdecydowali się rzucić 2 sierpnia 2025 r., Znali prawie 908 551 USD w USDC szybciej niż można powiedzieć „cyfrowa apokalipsa”.

Zatwierdzenie to zostało złożone 30 kwietnia 2024 r. Przez coś, co wyglądało jak uzasadniony kropel powietrzny lub jakiś wyczyn phishing, który oszukał ich do podpisania linii kropkowanej. Jak zaufanie wilka w Ostrocie Owce, ofiara przekazała klucze, a wilk czekał cierpliwie w cieniu, aż do idealnego momentu – bardziej jak zły sitcom niż seria porad bezpieczeństwa.

Stare portfele, nowe koszmary

Okazuje się, że Digital Trust jest równie kruche jak dom kart. Oszustwo zostało ugotowane przez prostą aprobatę ERC-20, która pozwala portfelowi złodzieja „0x67e5ae”, zrobić wszystko, co się cieszy-bez drugiego myśli, nie ma pola wyboru dla „jesteś pewien?”

Oszustwo Sniffer, z talentem do dramatu, oznaczał to na X, przypominając wszystkim, którzy dokonują przeglądu i odwołania starych zatwierdzeń – ponieważ bezpieczeństwo twojego portfela? Tak, to nadal ma znaczenie, nawet jeśli zapomniałeś o tej niewielkiej transakcji sprzed sześciu miesięcy.

Ten konkretny portfel nucił wraz z niewielką, nietypową działalnością, która prawdopodobnie sprawiła, że wyglądał niewinnie – dopóki tak nie było.

Jak to wszystko się zaczęło – z odrobiną cyfrowego lenistwa

Rzeczy stały się ostre 2 lipca.

Nasza niczego nie podejrzewająca ofiara przeniosła 762 397 USD z Metamask na nowy, błyszczący nowy adres (0x6C0EB6) o 20:41 UTC. Zaledwie dziesięć minut później pomyśleli: „Hej, dlaczego nie pompić?” i dodał kolejne 146 154 USD od Kraken. Oczywiście blockchain zarejestrował to wszystko – tak sprytne, te blockchains.

Najwyraźniej niewystarczająco sprytne, ponieważ ich uwielbiający fan – oszust – widział cały miesiąc przed przeprowadzką. Jak zły złoczyńca filmu czają się w alei, uderzyli o 4:57 UTC 2 sierpnia 2025 r., Kradając łup i znikając w eter.

Z łupy wysłano prosto na zacieniony adres o nazwie FABE_PHISHING322880 – ponieważ oryginalność nie jest ich mocnym garniturem, ale oszustwo jest.

Oszuści stają się mądrzejsi – ponieważ oczywiście są

Jeśli myślałeś, że oszustowie się nudzą, pomyśl jeszcze raz. Są tutaj, używając głębokich szaf Ripple Execs, fałszywych kanałów YouTube i manipulacji międzyplatformowych dla oszołomienia nawet profesjonalistów cyberbezpieczeństwa. To tak, jakby przeprowadzali skróty przez cyberprzestnik, hakując zaufanie szybciej, niż możesz trafić w „Undo”.

I nie zapomnij o przecieku 16 miliardów rekordowych-ponieważ nic nie oznacza „zaufania”, jak rozlanie tajemnic w Internecie.

Jedno szczególnie zachwycające oszustwo wykorzystało strach, personifikacje i pilne wiadomości – jak zła opera mydlana – określając nawet ekspertów, takich jak Christopher Rosa, którzy zakochali się w sfałszowanych e -mailach, fałszywych połączeniach z monetą i sztuczkom inżynierii społecznej. Klasyczny zwrot akcji: nawet doświadczeni profesjonaliści nie są odporni.

Lekcja? Stare zatwierdzenia wiszą się jak nieproszeni krewni – na zawsze. I oszustów? Nigdy nie zapominają – tylko stają się mądrzejsze i bardziej cierpliwe. Więc może sprawdź legalną podkładkę z zatwierdzeniami swojego portfela przed pójściem spać, lub nie. Co wiem? Po prostu oglądam cyfrowy ogień. 🔥😉

2025-08-04 01:16