Los crecientes ataques de phishing en el ecosistema criptográfico han encontrado su próxima víctima. Esta vez, un participante de gobernanza en el ecosistema MakerDAO perdió $11 millones en tokens Aave Ethereum Maker (aETHMKR) y USDe ante un atacante que desvió sin piedad los fondos de su billetera.
Firmaron múltiples transacciones en una aplicación falsificada, que fue todo lo que necesitaba el hacker para hacerse con los 11 millones de dólares. Alrededor de 3.657 tokens aETHMKR se transfirieron en el proceso a través de una transacción que fue confirmada en 11 segundos.
On-chain revela que la transacción ocurrió entre 0xfb94d3404c1d3d9d6f08f79e58041d5ea95accfa, la billetera de la víctima, y 0x739772254924a57428272f429bd55f30eb36bb96, la billetera del estafador, el 23 de junio.
Scam Sniffer detectó la estafa e inmediatamente publicó en X: «Hace 5 horas, una víctima perdió $11 millones en tokens aEthMKR y Pendle USDe debido a que firmó múltiples firmas de Permit phishing».
Arkham Intelligence identificó al propietario de la billetera victimizada como delegado de gobierno de MakerDAO a través de sus tenencias y su historial de transacciones. Los delegados de gobernanza son parte de la comunidad de toma de decisiones de MakerDAO y votan sobre propuestas de temas que eventualmente se someterán a una decisión ejecutiva para presenciar su aprobación si son favorables.
Influyen en el futuro de la dApp a través de prácticas basadas en consenso que conducen a actualizaciones, cambios en las tasas de interés para el caso de uso de préstamos y empréstitos del protocolo, y más. Por tanto, los delegados de gobernanza son una parte integral del ecosistema MakerDAO.
La forma de estafa de phishing en la que este delegado quedó atrapado se conoce como estafa de phishing con permiso. En general, las estafas de phishing causan pérdidas millonarias en el ecosistema criptográfico. En 2023 robaron alrededor de 300 millones de dólares de unos 320.000 usuarios.
Básicamente, los estafadores obtienen acceso a los fondos de los usuarios a través de transacciones falsificadas que llevan los activos a una fuente diferente a la que las víctimas parecen aprobar.
Si bien queda la mitad de 2024, la cantidad de incidentes de estafa reportados es preocupante.
Imagen de Alan en Pixabay
