Kripto balinası kimlik avı saldırısı nedeniyle $55m üzeri DAI token kaybetti

Bir balina adresi, dikkatsizlik sonucu hileli bir işlemi onayladıktan sonra kimlik avı saldırısında önemli miktarda DAI stablecoin kaybetti.

Zincir üstü veriler, kayıpların Dai (DAI) cinsinden 55,47 milyon dolara ulaştığını doğrulamakta. Lookonchain’in paylaştığı X gönderisine göre, balinanın fonları Ethereum (ETH) üzerinde kurulmuş merkeziyetsiz finans protokolü Maker’da saklanıyordu.

Sahte işlemin imzalanmasıyla (signing) birlikte fonların sahibi değiştirilerek saldırganın cüzdandaki DAI tokenlarının tüm kontrolünü ele geçirdi. Balina, fonları çekmeye çalıştığında ise işlem adresinin olması nedeniyle başarısız oldu. Bilgisayar korsanı daha sonra çalınan DAI tokenlarını hızla yeni oluşturulan bir adrese taşıdı.

Saldırgan, bu adres aracılığıyla aktif olarak tokenları Ethereum’a dönüştürüyor ve onları başka cüzdanlara yönlendiriyor. Şimdiye kadar hacker, 27,5 milyon DAI’yi yaklaşık 10.625 $ETH ile takas etti (swapped) ve fonların çoğunu ticaret protokolü CoW’a taşıdı.

Kimlik avı saldırıları kripto sektöründe giderek daha yaygın hale geldi. Haziran 2024’te bir MakerDAO katılımcısı (delegate) benzer bir dolandırıcılık nedeniyle USDe dahil çeşitli varlıklarda 11 milyon dolar kaybetti. Mayıs ayında ise bir NFT yatırımcısı Bored Ape Yacht Club (BAYC) koleksiyonlarında 152.000 dolardan fazla kaybetti. Başka bir yatırımcı da kimlik avı nedeniyle birden fazla kripto para biriminde 101.000 doların kaybolduğunu gördü.

Son Chainalysis araştırması, Mayıs 2021’den bu yana onay saldırılarının (approval attacks) çalınan varlıkların 2,7 milyar dolara ulaştığını doğrulamaktadır. Önceki raporlar da kurbanların bu yılın Şubat ayında kimlik avı saldırıları nedeniyle 46 milyon doların üzerinde para kaybettiğini ortaya koymuştu.