Bofur Capital verliert $2M durch Address-Poisoning-Angriff nach Compound-Auszahlung

BitcoinWorld

Bofur Capital verliert 2 Mio. $ bei Address-Poisoning-Angriff nach Compound-Auszahlung

Ein Krypto-Unternehmen namens Bofur Capital hat laut dem Blockchain-Sicherheitsunternehmen PeckShield rund 2 Millionen US-Dollar bei einem Address-Poisoning-Angriff verloren. Der Vorfall ereignete sich kurz nachdem das Opfer Gelder aus dem dezentralen Kreditprotokoll Compound abgehoben hatte, was die zunehmende Komplexität von Betrugsmaschen unterstreicht, die auf Wallets abzielen.

Wie sich der Angriff abspielte

PeckShield berichtete, dass der Angreifer das Schema initiierte, indem er eine kleine „Dust“-Transaktion von 0.0002 USDC an die Wallet des Opfers sendete. Diese Transaktion war darauf ausgelegt, eine gefälschte Adresse in der Transaktionshistorie des Opfers zu erstellen, die einer legitimen Adresse, die das Opfer zuvor verwendet hatte, sehr ähnlich war. Als das Opfer später versuchte, Gelder zu überweisen, kopierte es die betrügerische Adresse aus seiner Historie und sendete die Gelder dorthin, was zum Verlust von 2 Millionen $ führte.

Die gestohlenen Vermögenswerte wurden anschließend in 2 Millionen DAI umgetauscht und befinden sich laut PeckShield derzeit unter der Adresse 0xe2eB…1816a. Die Gelder wurden noch nicht bewegt, aber der Vorfall unterstreicht die unumkehrbare Natur von Blockchain-Transaktionen.