گزارش تازه‌ای نشان می‌دهد یک معامله‌گر در شبکه اتریوم، بر اثر فریب یک قرارداد مخرب و تایید تراکنشی جعلی، کل سرمایه‌ای به ارزش حدود ۱ میلیون دلار را از دست داده است. این حمله از نوع کلاهبرداری «فیشینگ تأیید تراکنش» یا Approval Phishing بود که در آن کاربر با امضای یک مجوز ظاهرا بی‌خطر، دسترسی کامل به دارایی‌های کیف پول خود را در اختیار هکرها قرار می‌دهد.
این حادثه در حالی رخ داده که آمارها از موفقیت چشمگیر کلاهبرداران در فضای بلاکچین در سال گذشته حکایت دارند. بر اساس گزارش شرکت امنیتی Chainalysis، کلاهبرداران روی‌چین در سال ۲۰۲۳ بیش از ۱۴ میلیارد دلار از طریق شیوه‌های مختلف به دست آوردند که Approval Scam همچنان یکی از متداول‌ترین و خطرناک‌ترین روش‌های سرقت محسوب می‌شود.
نظر کارشناسی: افزایش این نوع حملات نشان‌دهنده تمرکز مجرمان بر نقاط ضعف امنیتی کاربران عادی به جای شکستن فناوری بلاکچین است. پیش‌بینی می‌شود با رشد بازار و ورود سرمایه‌های جدید، این نوع کلاهبرداری‌های هدفمند و پیچیده بیشتر شوند. کاربران برای ایمن ماندن باید ضمن استفاده از کیف‌پول‌های سخت‌افزاری، همواره مجوزهای داده شده به قراردادهای هوشمند (Token Approvals) را بررسی و لغو مجوزهای غیرضروری کنند.
منبع: Cointelegraph (مشاهده متن اصلی)
arzi.top/post/67
کپی شد!