Як повідомляє BeInCrypto, власник криптогаманця в мережі Ethereum втратив 999 999 USDT після підтвердження лише одного фішингового запиту. Зловмисникам не знадобився доступ до приватного ключа чи сід-фрази — кошти були списані завдяки наданому дозволу на керування токенами.
Інцидент став ще одним прикладом того, наскільки небезпечними залишаються шахрайські схеми з підробленими запитами на підтвердження транзакцій. Після отримання дозволу скрипт автоматично адаптувався до балансу гаманця та вивів усі доступні кошти менш ніж за хвилину, пише Traveller.
Як відбулося викрадення коштів
За інформацією GN Crypto, спочатку шахраї намагалися вивести рівно 1 млн USDT через функцію Multicall, однак на рахунку бракувало приблизно 631 долара.
Через 36 секунд скрипт автоматично перерахував залишок і здійснив три окремі перекази:
- 639 999 USDT;
- 159 999 USDT;
- 200 000 USDT.
Усі транзакції були підтверджені в мережі Ethereum, а адресу отримувача вже позначено як фішингову.
Чому одного підпису достатньо для втрати активів
Механізм атаки базується на функції approval, яка широко використовується в екосистемі DeFi. Вона дозволяє смартконтракту витрачати токени користувача в межах наданого дозволу.
Шахраї маскують такі запити під нібито безпечні дії — отримання аірдропу, карбування NFT або перевірку криптогаманця. Після підтвердження користувач фактично відкриває контракту доступ до своїх активів, а дозвіл залишається чинним, доки його не буде відкликано вручну.
Як знизити ризик фішингових атак
Фахівці рекомендують дотримуватися кількох базових правил безпеки:
- перевіряти зміст кожного запиту перед підписанням;
- регулярно відкликати непотрібні дозволи для токенів;
- зберігати великі суми на апаратних гаманцях;
- використовувати окремий гаманець для взаємодії з новими сервісами та аірдропами;
- не підтверджувати термінові запити на «верифікацію» без перевірки їхнього походження.
За оцінками CertiK, лише протягом 2025 року фішингові атаки завдали криптоіндустрії збитків на 723 млн доларів, а за першу половину 2026 року цей показник уже досяг 366 млн доларів.
Нагадаємо, раніше ми писали про можливе подорожчання Apple iPhone 18 Pro Max через нові фактори.