Plus de 36 millions de dollars de tokens Ethereum enveloppés (fwDETH) ont été perdus dans une attaque de phishing la semaine dernière, selon un rapport d'entité par la société cryptographique Continue Capital liée à VC.
Les attaquants ont utilisé des signatures de permis malveillantes, un point vulnérable des réseaux Ethereum, pour voler 15,079 fwDETH du portefeuille crypto d'une victime alors qu'ils signaient une transaction de permis trompeuse.
Dans ce type d'attaque de phishing, le hacker imite généralement les demandes de signatures d'utilisateurs dans les réseaux DeFi Ethereum.
La valeur du token fwDETH a chuté de manière exponentielle (environ 95 %) à la suite de l'attaque de phishing, car le hacker a liquidé les fonds volés. Depuis lors, le token s'est redressé mais reste encore environ 43 % en baisse mercredi.
L'ensemble de l'écosystème DeFi a subi les effets d'entraînement de l'attaque de phishing, car des protocoles dépendant des tokens Ethereum comme Orbit Finance et PAC Finance ont été perturbés.
Ce piratage s'inscrit dans la lignée des tendances récentes des attaques de phishing sur les blockchains cryptographiques. Selon les rapports, il y a eu 150 attaques de phishing au cours du premier semestre 2024, entraînant une perte de 498 millions de dollars sur le marché crypto.
L'attaque souligne l'importance cruciale de la vigilance des utilisateurs et des mesures de sécurité robustes dans l'écosystème Ethereum. Au fur et à mesure que les protocoles DeFi continuent de croître et d'évoluer sur le réseau Ethereum, il sera crucial de traiter ces vulnérabilités pour maintenir la confiance des utilisateurs et la viabilité à long terme des systèmes financiers décentralisés.