Un representante de gobernanza de MakerDAO perdió $11 millones en activos de Aave Ethereum (aEthMK) y Pendle USDe debido a la firma de múltiples firmas de phishing. La firma de seguridad blockchain Scam Sniffer detectó el incidente temprano el 23 de junio. El usuario fue víctima de la estafa de phishing después de firmar múltiples firmas de phishing, lo que resultó en la pérdida de activos criptográficos.
Ataque de $11 Millones Llama la Atención
La dirección del remitente 0xfb94d3404c1d3d9d6f08f79e58041d5ea95accfa transfirió 3,657 activos aEthMK a la dirección del destinatario 0x739772254924a57428272f429bd55f30eb36bb96, y la transacción se confirmó rápidamente en 11 segundos. El periodista de criptomonedas Colin Wu informó que Arkham identificó a la víctima en el caso como un representante de gobernanza de MakerDAO. El delegado es conocido por desempeñar un papel significativo en el sistema MakerDAO, contribuyendo a su operación fluida y procesos de toma de decisiones.
Los delegados son responsables de votar sobre propuestas de gobernanza, encuestas de gobernanza y votos ejecutivos que afectan decisiones importantes dentro del protocolo Maker. Típicamente, los titulares de Maker (MKR) y los delegados votan sobre propuestas que progresan desde votos iniciales hasta votos ejecutivos finales.
Si una propuesta es aprobada, se aplica al protocolo Maker después de un período de espera conocido como el Módulo de Seguridad de Gobernanza (GSM), que sirve como una medida de seguridad para prevenir cambios repentinos en el protocolo.
Detalles sobre el Incidente
La estafa de phishing en cuestión es conocida como una estafa criptográfica donde las víctimas son engañadas para firmar transacciones que permiten a los estafadores acceder a las carteras y drenar los fondos. Aunque no es nueva, Chainalytics ha explicado que la técnica ahora está siendo utilizada con más frecuencia por los estafadores.
Las estafas de phishing son una forma común de ciberdelito donde los perpetradores engañan a las personas para que proporcionen información sensible haciéndose pasar por entidades reputadas. En este caso, el usuario fue engañado para firmar múltiples firmas de phishing, lo que llevó a la pérdida de sus tokens.
Según un informe de Scam Sniffer publicado a principios de este año, las estafas de phishing causaron pérdidas de $300 millones a 320,000 usuarios solo en 2023. Entre los casos más graves en el informe de Scam Sniffer, una sola víctima perdió $24.05 millones debido a firmas de phishing como aprobación y aumento de permisos.
