L'arnaque par phishing coûte 35 millions de dollars à l'utilisateur DeFi

Le secteur de la finance décentralisée (DeFi) offre une nouvelle façon de négocier sans intermédiaires. Cependant, cette approche comporte également de sérieux risques

A recent phishing attack cost one user $35 million, showcasing the vulnerabilities in the DeFi ecosystem.

Une récente attaque de phishing a coûté 35 millions de dollars à un utilisateur, mettant en évidence les vulnérabilités de l'écosystème DeFi.

On Friday, October 11, on-chain data revealed one of the largest losses in DeFi due to phishing scams. After approving a fraudulent permit signature, a DeFi user lost 15,079 fwDETH tokens, valued at $35 million.

Le vendredi 11 octobre, les données en chaîne ont révélé l'une des pertes les plus importantes de DeFi en raison d'escroqueries par phishing. Après avoir approuvé une signature de permis frauduleuse, un utilisateur DeFi a perdu 15 079 jetons fwDETH, d'une valeur de 35 millions de dollars.

? 5 hours ago, someone lost 15,079 fwDETH($35M) after signing a "permit" phishing signature.

? Il y a 5 heures, quelqu'un a perdu 15 079 fwDETH (35 millions de dollars) après avoir signé un « permis » de phishing.

According to online investigators, the phishing attack utilized the permit signature function. This feature, designed to facilitate token transfers, also enables attackers to swiftly drain user wallets.

Selon les enquêteurs en ligne, l'attaque de phishing a utilisé la fonction de signature de permis. Cette fonctionnalité, conçue pour faciliter les transferts de jetons, permet également aux attaquants de vider rapidement les portefeuilles des utilisateurs.

TL;DR: An unknown suspicious address obtained tens of thousands of fwdETH through the permit method and sold them, causing the price of dETH to plummet rapidly, leading to attacks on protocols like PAC Finance and Orbit Finance.

TL;DR : Une adresse suspecte inconnue a obtenu des dizaines de milliers de fwdETH via la méthode du permis et les a vendus, provoquant une chute rapide du prix du dETH, conduisant à des attaques contre des protocoles tels que PAC Finance et Orbit Finance.

https://t.co/FwsGhSfs0q

https://t.co/FwsGhSfs0q

">@RingProtocol…

">@RingProtocole…

The stolen tokens were then quickly sold on decentralized exchanges. The substantial volume and selling pressure even resulted in a sharp decline in dETH price on DeFi platforms PAC Finance and Orbit Finance.

Les jetons volés ont ensuite été rapidement vendus sur des bourses décentralisées. Le volume important et la pression de vente ont même entraîné une forte baisse du prix du dETH sur les plateformes DeFi PAC Finance et Orbit Finance.

To safeguard against phishing scams, users are advised to adhere to several crucial practices:

Pour se prémunir contre les escroqueries par phishing, il est conseillé aux utilisateurs de respecter plusieurs pratiques cruciales :

Double-Check Permissions: Prior to signing any signature approvals, thoroughly review the transaction details. Phishing attacks capitalize on users' tendency to trust signature approvals posted online. In DeFi, the stakes of these approvals are particularly high.

Vérifiez les autorisations : avant de signer une approbation de signature, examinez attentivement les détails de la transaction. Les attaques de phishing capitalisent sur la tendance des utilisateurs à faire confiance aux approbations de signature publiées en ligne. Dans DeFi, les enjeux de ces approbations sont particulièrement importants.

Use Reputable Wallets: Many wallets integrate built-in security features to help prevent common scams and exploits.

Utilisez des portefeuilles réputés : de nombreux portefeuilles intègrent des fonctionnalités de sécurité intégrées pour aider à prévenir les escroqueries et les exploits courants.

Enable Multi-Factor Authentication (MFA): MFA adds an extra layer of protection to transactions. When enabled, even if an attacker manages to trick a user into signing, they still need to clear additional security checks.

Activer l'authentification multifacteur (MFA) : MFA ajoute une couche de protection supplémentaire aux transactions. Lorsqu'il est activé, même si un attaquant parvient à inciter un utilisateur à signer, il doit toujours effectuer des contrôles de sécurité supplémentaires.

Safe Browsing and Email Use: Refrain from responding to any unsolicited emails, especially those urging users to click on links. Always verify the sender's email to identify any attempts to impersonate legitimate entities.

Navigation sécurisée et utilisation des e-mails : évitez de répondre aux e-mails non sollicités, en particulier ceux invitant les utilisateurs à cliquer sur des liens. Vérifiez toujours l'e-mail de l'expéditeur pour identifier toute tentative d'usurpation de l'identité d'entités légitimes.