Crypto whale verliest $55 miljoen in mega hack

In een recente en grootschalige beveiligingsinbreuk heeft een zogenaamde ‘crypto whale’ een verlies van $55,47 miljoen in DAI geleden.

Dit enorme verlies was het gevolg van een ingenieuze phishingaanval, zoals gedetailleerd beschreven door blockchain analysebedrijf Lookonchain en cyberbeveiligingsbedrijf Certik. De aanval omvatte de ongeoorloofde overdracht van eigendom van een Maker kluis met aanzienlijke DAI bezit naar een kwaadwillende entiteit.

Hoe de mega crypto hack plaatsvond

De gebeurtenissen begonnen met een nietsvermoedend slachtoffer dat een schijnbaar onschuldige transactie ondertekende, die in werkelijkheid een valstrik was.

Deze cruciale gebeurtenis vond plaats op 20 augustus 2024 om 17:40 UTC, waarbij het eigendom van DSProxy #166,776 werd overgedragen aan het beruchte phishing adres “0x0000db5c8B030ae20308ac975898E09741e70000.”

Na de eigendomsoverdracht gebruikte de aanvaller een ander adres, “0x5D4b2a02c59197eb2cae95a6df9fe27af60459d4,” om illegaal 55,473,618 DAI tokens uit de gecompromitteerde kluis te halen.

Blockchain gegevens van Etherscan laten zien dat de aanvaller ongeveer de helft van de gestolen DAI omzette in 10.625 Ethereum (ETH).

A whale lost 55.47M $DAI in a phishing attack! How did it happen?👇 The whale carelessly signed an unknown transaction 13 hours ago, setting the owner of his 55.47M $DAI in Maker to the phishing address"0x0000db5c…41e70000". https://t.co/jpIz4pD043 When he later tried to…

— Lookonchain (@lookonchain) · August 21, 2024

Het gebruik van Inferno Drainer

Volgens Certik, een toonaangevend platform voor de analyse en monitoring van blockchain protocollen en DeFi projecten, werd bij deze aanval gebruik gemaakt van een phishingtechniek genaamd Inferno Drainer.

Inferno Drainer is een bijzonder schadelijk type smart contract exploit dat transactiepermissies manipuleert om activa om te leiden naar door de aanvaller beheerde adressen.

Deze exploit is vaak ingebed in kwaadaardige smart contracts die onschuldig lijken of legitieme contractinteracties nabootsen. Dit misleidt gebruikers om transacties uit te voeren die aanvallers toegang geven tot of controle over hun digitale activa.

Certik benadrukte de ernst van deze exploit en gaf aan dat de diefstal mogelijk werd doordat de aanvaller controle kreeg over het extern beheerde account (EOA) van het slachtoffer via misleidende middelen, waaronder vermomde kwaadaardige links of gecompromitteerde interfaces.

Na het incident waarschuwde Lookonchain op hun X account voor de veiligheidsrisico’s. Ze adviseerden om altijd goed te controleren voordat je een transactie bevestigt en om geen onbekende transacties te ondertekenen.

De grotere context van crypto beveiliging in 2024

Dit recente incident voegt zich bij een al tumultueus jaar voor crypto veiligheid. Alleen al in juli 2024 bedroegen de totale verliezen door verschillende exploits, hacks en scams ongeveer $270,9 miljoen.

Hoewel ongeveer $7,8 miljoen werd teruggegeven aan de slachtoffers, blijft dit een uiterst zorgwekkende trend. De verliezen werden verder uitgesplitst door Certik, met ongeveer $3 miljoen als gevolg van exit scams en maar liefst $265,8 miljoen door flash loans.

Deze flash loans worden vaak gebruikt in geavanceerde arbitragestrategieën, maar kunnen ook worden uitgebuit om marktprijzen tijdelijk te manipuleren. Andere exploits droegen ongeveer $9,8 miljoen bij aan het totale verlies. Op het moment van schrijven stond de totale crypto marktkapitalisatie op $2,053 biljoen.

Totale markt kapitalisatie van de crypto markt. Bron TradingView