एक अज्ञात क्रिप्टो उपयोगकर्ता ने एक धोखाधड़ी टोकन अनुमोदन अनुरोध पर हस्ताक्षर करने के बाद एथेरियम फ़िशिंग हमले में $999,999 USDT खो दिए।
ऑन-चेन रिकॉर्ड दिखाते हैं कि हमलावरों ने चुराए गए फंड को तीन लेनदेन में विभाजित किया। हस्ताक्षर के कुछ ही मिनटों के भीतर ट्रांसफर एथेरियम ब्लॉक्स 25489460 और 25489463 के अंदर पहुंचे।
टोकन अनुमोदन फ़िशिंग विकेंद्रीकृत वित्त में सबसे लगातार खतरों में से एक बनी हुई है। हमलावरों को फंड चुराने के लिए पीड़ित की निजी कुंजियों की आवश्यकता नहीं होती। इसके बजाय, वे उपयोगकर्ताओं को एक अनुरोध पर हस्ताक्षर करने के लिए धोखा देते हैं जो एक अनुबंध को एक टोकन तक व्यापक पहुंच प्रदान करता है। अनुमोदन तब तक सक्रिय रहता है जब तक कोई इसे रद्द नहीं करता।
एथेरियम फ़िशिंग हमले के अंदर
यह पैटर्न 2026 के दौरान बार-बार क्रिप्टो उपयोगकर्ताओं को प्रभावित करता रहा है। पीड़ित का वॉलेट टोकन के लिए अनलिमिटेड अनुमति रखता था, जिससे हमलावर को बिना किसी और पुष्टि के कार्य करने की जगह मिली। मई में, एक नकली यूनिस्वाप फ़िशिंग साइट ने कई वॉलेट्स से लगभग $400,000 चुरा लिए जब आगंतुकों ने एक दुर्भावनापूर्ण अनुबंध को मंजूरी दी। इस महीने एक नकली एयरड्रॉप अनुमोदन धोखाधड़ी ने एक हाइपरस्वैप उपयोगकर्ता को इसी तरह प्रभावित किया। धोखाधड़ी ने एक ही क्लिक के भीतर उसके वॉलेट को खाली कर दिया।
मल्टीकॉल फ़ंक्शंस ने चोरी को तेज किया
इस मामले में, हमलावर ने कई क्रियाओं को एक लेनदेन में समेकित करने के लिए मल्टीकॉल फ़ंक्शंस का उपयोग किया। यह संरचना हमलावर को कुछ ही सेकंड में अनुमोदित USDT को स्थानांतरित करने की अनुमति देती है। फंड फिर लगभग तुरंत तीन अलग-अलग आउटपुट में विभाजित हो जाते हैं।
इसके परिणामस्वरूप, उस गति ने पीड़ित के लिए अनुमोदन को रद्द करने की खिड़की को संकीर्ण कर दिया। हमले के दौरान वॉलेट की निजी कुंजियाँ बिना छेड़े रहीं। नतीजतन, मानक वॉलेट अलर्ट इस प्रकार के शोषण को शायद ही कभी चिह्नित करते हैं।
यह विधि हाल की वॉलेट पते विषाक्तता धोखाधड़ी के पीछे की रणनीतियों की गूंज है, जहाँ हमलावर लेनदेन की संरचना का शोषण करते हैं न कि क्रेडेंशियल चोरी का। Scam Sniffer ने इस वर्ष फ़िशिंग हानियों में 200 प्रतिशत की वृद्धि को उच्च-मूल्य वाले वॉलेट की ओर बदलाव से जोड़ा।
सुरक्षा विश्लेषक हस्ताक्षर के प्रति सतर्कता की सलाह देते हैं
चोरी के बाद, Scam Sniffer के विश्लेषकों ने क्रिप्टो उपयोगकर्ताओं से हर हस्ताक्षर अनुरोध की पुष्टि करने से पहले उसे सत्यापित करने की अपील की। कंपनी सिफारिश करती है कि उपयोगकर्ता उस सटीक अनुबंध पते और अनुमति दायरे की जांच करें जो वॉलेट प्रदर्शित करता है। उपयोगकर्ताओं को डिफ़ॉल्ट रूप से अनुरोधों को अनुमोदित करने से बचना चाहिए। नियमित रूप से अप्रयुक्त या अनलिमिटेड अनुमोदनों को रद्द करना इस प्रकार के हमले के खिलाफ सबसे सरल रक्षा में से एक बना हुआ है।
यह घटना जनवरी में उजागर हुई एक MetaMask फ़िशिंग अभियान की भी गूंज है, जिसने उपयोगकर्ता की संदेह को पूरी तरह से दरकिनार करने के लिए नकली दो-कारक संकेतों का उपयोग किया। वॉलेट प्रदाता सुरक्षा जोड़ते रहते हैं। फिर भी, विश्लेषक नोट करते हैं कि कोई भी इंटरफ़ेस परिवर्तन वास्तव में यह पढ़ने के लिए सावधानीपूर्वक पढ़ाई का पूर्ण प्रतिस्थापन नहीं करता है कि एक हस्ताक्षर वास्तव में क्या अधिकृत करता है।
एक हस्ताक्षर और एक drained वॉलेट के बीच का अंतर एथेरियम उपयोगकर्ताओं के लिए संकीर्ण होता जा रहा है क्योंकि फ़िशिंग रणनीतियाँ अधिक स्वचालित होती जा रही हैं।
स्रोत: BeInCrypto
