MakerDAO bị tấn công thiệt hại 11 triệu USD

Một đại biểu quản trị MakerDAO đã mất số token Aave Ethereum (aEthMK) và Pendle USDe trị giá 11 triệu USD trong một vụ lừa đảo giả mạo nhiều chữ ký.

Scam Sniffer đã phát hiện ra vụ việc vào đầu giờ ngày 23 tháng 6. Người dùng trở thành nạn nhân của vụ lừa đảo sau khi ký nhiều chữ ký lừa đảo, dẫn đến việc mất tài sản kỹ thuật số của họ.

Thiệt hại

Địa chỉ người gửi, 0xfb94d3404c1d3d9d6f08f79e58041d5ea95accfa, đã chuyển 3,657 token aEthMK đến địa chỉ người nhận 0x739772254924a57428272f429bd55f30eb36bb96 và giao dịch được xác nhận nhanh chóng trong vòng 11 giây.

Phóng viên tiền điện tử Colin Wu đưa tin rằng Arkham phát hiện ra rằng nạn nhân trong vụ án là đại biểu quản trị MakerDAO.

Đại biểu đóng vai trò quan trọng trong hệ thống MakerDAO, góp phần giúp quá trình ra quyết định và hoạt động trơn tru của nó

Các đại biểu chịu trách nhiệm bỏ phiếu cho các đề xuất quản trị, thăm dò ý kiến ​​quản trị và phiếu điều hành, ảnh hưởng đến các quyết định quan trọng trong giao thức Maker.

Thông thường, những người nắm giữ và đại biểu Marker (MKR) bỏ phiếu để quyết định các đề xuất, tiến triển từ các cuộc thăm dò ban đầu đến phiếu bầu điều hành cuối cùng.

🚨💔 5 hours ago, a victim lost $11 million worth of aEthMKR and Pendle USDe tokens due to signing multiple Permit phishing signatures. pic.twitter.com/9jhgQMdkl9

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) June 23, 2024

Nếu một đề xuất được phê duyệt, nó sẽ được triển khai vào giao thức Maker sau một thời gian chờ đợi, được gọi là Governance Security Module (GSM), đóng vai trò như một biện pháp bảo mật nhằm ngăn chặn những thay đổi đột ngột đối với giao thức.

Lừa đảo trực tuyến

Vào tháng 12, Cointelegraph đã báo cáo rằng những kẻ lừa đảo tiền điện tử đang ngày càng chuyển sang các phương thức “lừa đảo phê duyệt” để đánh cắp tiền.

Lừa đảo phê duyệt là một trò lừa đảo tiền điện tử trong đó nạn nhân bị lừa ký các giao dịch cung cấp cho những kẻ lừa đảo quyền truy cập vào ví, cho phép chúng rút tiền.

Mặc dù điều này không mới nhưng Chainalysis cho biết kỹ thuật này hiện được những kẻ lừa đảo giết mổ lợn sử dụng thường xuyên hơn.

Lừa đảo lừa đảo là một dạng tội phạm mạng phổ biến, trong đó thủ phạm giả vờ là các tổ chức có uy tín để lừa các cá nhân cung cấp dữ liệu nhạy cảm.

Trong trường hợp này, người dùng đã bị lừa ký nhiều chữ ký lừa đảo trên mạng Permit, dẫn đến việc mất token của họ.

Theo báo cáo Scam Sniffer được công bố hồi đầu năm, các vụ lừa đảo lừa đảo đã tiêu tốn 300 triệu USD từ 320,000 người dùng chỉ trong năm 2023.

Trong số các trường hợp nghiêm trọng nhất trong báo cáo Scam Sniffer, một nạn nhân đã mất 24.05 triệu USD do các chữ ký lừa đảo như Giấy phép, Giấy phép 2, Phê duyệt và Tăng Phụ cấp.

Tin Tức Bitcoin tổng hợp

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.