Осторожно, ловушки с вредоносными разрешениями: пользователи подверглись фишинговой атаке и были похищены 12 LBTC, потеряв более миллиона долларов США

Платформа мониторинга безопасности в сети недавно зафиксировала серьёзный инцидент атаки на взаимодействие с контрактом. При взаимодействии с фишинговым контрактом пользователь случайно подписал вредоносную транзакцию, замаскированную под обычную «лицензию», в результате чего на аккаунте оказалось 12 Aave Ethereum LBTC(aEthLBTC)украден, с суммарным убытком около 1,08 миллиона долларов.

Согласно анализу команды безопасности, метод этой фишинговой команды не является основным сложным решением в отрасли, но выполнение происходит довольно быстро — кража средств и немедленное преобразование их в ETH, а затем отмывание средств через инструмент для смешивания конфиденциальности Tornado Cash, чтобы прекратить отслеживание в цепочке. Эта рутина «быстрого преобразования → микширования» становится всё более распространённой.

Напоминание: всегда дважды подумайте перед подписанием договорных разрешений, особенно если вы не знакомы с незнакомыми запросами на авторизацию. Часто защищённым является увидеть, с каким контрактом вы взаимодействуете и насколько лицензионный лимит ненормальный.