Um usuário de cripto não identificado perdeu $999,999 em USDT devido a um ataque de phishing no Ethereum após assinar um pedido de aprovação de token fraudulento.
Registros on-chain mostram que os atacantes dividiram os fundos roubados em três transações. As transferências ocorreram dentro dos blocos Ethereum 25489460 e 25489463 em questão de minutos após a assinatura.
O phishing de aprovação de token continua sendo uma das ameaças mais persistentes nas finanças descentralizadas. Os atacantes não precisam das chaves privadas da vítima para roubar fundos. Em vez disso, eles enganam os usuários para assinar um pedido que concede a um contrato amplo acesso a um token. A aprovação permanece ativa até que alguém a revogue.
Dentro do Ataque de Phishing no Ethereum
Esse padrão atingiu usuários de cripto repetidamente até 2026. A carteira da vítima tinha uma autorização ilimitada para o token, o que deu ao atacante espaço para agir sem qualquer confirmação adicional. Em maio, um site de phishing falso do Uniswap drenou cerca de $400,000 de várias carteiras após os visitantes aprovarem um contrato malicioso. Um golpe de aprovação de airdrop falso atingiu um usuário do HyperSwap de maneira semelhante este mês. O golpe drenou sua carteira em segundos após um único clique.
Funções Multicall Aceleraram o Roubo
Neste caso, o atacante usou funções Multicall para agrupar várias ações em uma única transação. Essa estrutura permite que o atacante mova o USDT aprovado em segundos. Os fundos são então divididos em três saídas separadas quase imediatamente.
Por sua vez, essa velocidade reduziu a janela da vítima para revogar a aprovação. As chaves privadas da carteira permaneceram intactas durante todo o ataque. Como resultado, alertas padrão de carteira raramente sinalizam esse tipo de exploração.
O método ecoa táticas por trás de recentes golpes de envenenamento de endereços de carteira, onde os atacantes exploram a estrutura da transação em vez do roubo de credenciais. O Scam Sniffer também ligou um aumento de 200 por cento nas perdas por phishing este ano a uma mudança em direção a carteiras de alto valor.
Analistas de Segurança Pedem Cuidado com Assinaturas
Após o roubo, os analistas do Scam Sniffer renovaram os apelos para que os usuários de criptomoedas verifiquem cada solicitação de assinatura antes de confirmá-la. A empresa recomenda verificar o endereço exato do contrato e o escopo de permissão que uma carteira exibe. Os usuários devem evitar aprovar solicitações por padrão. Revogar aprovações não utilizadas ou ilimitadas regularmente continua sendo uma das defesas mais simples contra esse tipo de ataque.
O incidente também ecoa uma campanha de phishing do MetaMask descoberta em janeiro, que usou prompts falsos de dois fatores para contornar completamente a suspeita do usuário. Os provedores de carteira continuam adicionando proteções. No entanto, os analistas observam que nenhuma mudança na interface substitui completamente a leitura cuidadosa do que uma assinatura realmente autoriza.
A diferença entre uma assinatura e uma carteira drenada continua diminuindo para os usuários de Ethereum à medida que as táticas de phishing se tornam mais automatizadas.
Fonte: BeInCrypto
