Bofur Capital perde $2M em ataque de address poisoning após saque da Compound

BitcoinWorld

Bofur Capital perde $2M em ataque de envenenamento de endereço após saque na Compound

Uma entidade de criptomoedas conhecida como Bofur Capital perdeu aproximadamente $2 milhões em um ataque de envenenamento de endereço, de acordo com a empresa de segurança em blockchain PeckShield. O incidente ocorreu logo após a vítima sacar fundos do protocolo de empréstimo descentralizado Compound, destacando a crescente sofisticação dos golpes direcionados a carteiras.

Como o ataque se desenrolou

A PeckShield relatou que o invasor iniciou o esquema enviando uma pequena transação 'dust' de 0.0002 USDC para a carteira da vítima. Esta transação foi projetada para criar um endereço falso no histórico de transações da vítima, que se assemelhava muito a um endereço legítimo que a vítima havia usado anteriormente. Quando a vítima tentou transferir fundos posteriormente, copiou o endereço fraudulento de seu histórico e enviou os fundos para ele, resultando na perda de $2 milhões.

Os ativos roubados foram posteriormente trocados por 2 milhões de DAI e estão atualmente mantidos no endereço 0xe2eB…1816a, de acordo com a PeckShield. Os fundos ainda não foram movimentados, mas o incidente ressalta a natureza irreversível das transações em blockchain.