Mais de $36 milhões em tokens envoltos em Ethereum (fwDETH) foram perdidos em um ataque de phishing na semana passada, de acordo com um relatório de uma entidade pela firma de cripto ligada à VC Continue Capital.

Os atacantes usaram assinaturas de permissão maliciosas, um ponto vulnerável das redes Ethereum, para roubar 15.079 fwDETH da carteira de criptomoeda de uma vítima enquanto eles assinavam uma transação de permissão enganosa. Neste tipo de ataque de phishing, o hacker normalmente imita pedidos de assinaturas de usuários em redes DeFi da Ethereum.

O valor do token fwDETH diminuiu exponencialmente (cerca de 95%) após o ataque de phishing enquanto o hacker liquidava os fundos roubados. Desde então, o token se recuperou, mas ainda permaneceu cerca de 43% abaixo na quarta-feira.

Todo o ecossistema DeFi sofreu com o efeito dominó do ataque de phishing, já que protocolos dependentes de tokens Ethereum, como Orbit Finance e PAC Finance, foram interrompidos.

Este hacking está em linha com as tendências recentes de ataques de phishing em blockchain de cripto. De acordo com relatórios, houve 150 ataques de phishing na primeira metade de 2024, o que levou a uma perda de $498 milhões no mercado de cripto.

O ataque destaca a importância crítica da vigilância do usuário e de medidas de segurança robustas no ecossistema Ethereum. À medida que os protocolos DeFi continuam a crescer e evoluir na rede Ethereum, abordar essas vulnerabilidades será crucial para manter a confiança dos usuários e a viabilidade a longo prazo dos sistemas financeiros descentralizados.