- Een cryptowhale heeft $ 35 miljoen verloren in fwDETH op het Blast-netwerk vanwege een phishing-permit-aanval.
- De aanvaller heeft 15.079 fwDETH leeggezogen, waardoor de prijs daalde van $ 2.000 naar $ 100.
- Het incident leidde tot zorgen over de veiligheid in DeFi en had gevolgen voor de controle op het Blast-netwerk.
Een crypto whale verloor onlangs ongeveer $35 miljoen aan Few Wrapped Duo ETH (fwDETH) tokens in een grote phishingaanval op het Blast-netwerk.
De aanval, eerst opgemerkt door Scam Sniffer en later bevestigd door beveiligingsbedrijven PeckShield en BlockSec, vond plaats nadat het slachtoffer onbewust een frauduleuze “permit”-handtekening had ondertekend, waarmee de aanvaller geld uit hun wallet kon sluizen.
Wat is Few Wrapped Duo ETH (fwDETH)?
Few Wrapped Duo ETH, of fwDETH, is een ingepakte versie van Duo ETH (DETH), een afgeleide van Ethereum (ETH) uitgegeven door Duo, een gedecentraliseerd financieel (DeFi) protocol dat opereert op het Blast netwerk.
De gestolen tokens, 15.079 fwDETH in totaal, vertegenwoordigen een aanzienlijk verlies voor de whale, wiens wallet adres is geïdentificeerd als 0xEab2E…a393.
Hoe werd de phishingaanval op Blast georkestreerd?
Beveiligingsexperts merkten op dat de phishingaanval werd uitgevoerd door de whale te misleiden om een offline “permit”-bericht te ondertekenen, dat vaak wordt gebruikt bij DeFi-transacties om tokenoverdrachten te autoriseren zonder rechtstreeks privésleutels te gebruiken.
Volgens Yajin (Andy) Zhou, medeoprichter van BlockSec, werd het ondertekende permit-bericht vervolgens door de aanvaller misbruikt om de fwDETH-tokens van de rekening van het slachtoffer te halen. Dit incident had niet alleen onmiddellijke gevolgen voor de whale, maar ook voor de prijs van DETH .
Binnen enkele uren na de aanval daalde de prijs van DETH met meer dan 38%, van $ 3.482 naar $ 2.150 toen de aanvaller de gestolen tokens liquideerde.
De prijs van fwDETH daalde ook met meer dan 90% van $ 2.000 naar $ 100. Terwijl de tokenprijs later stabiliseerde en gedeeltelijk herstelde tot $ 1.000, veroorzaakte de scherpe daling schokgolven in het Blast-netwerk en de bredere cryptogemeenschap.
Deze phishingaanval onderstreept de aanhoudende veiligheidsrisico’s waarmee cryptobeleggers te maken hebben, met name zij die grote volumes aan digitale activa bezitten.
Het Blast-netwerk en bijbehorende protocollen kunnen nu te maken krijgen met een verhoogde controle als gevolg van het incident.