Merkeziyetsiz finans (DeFi) kullanırken bir yatırımcı, milyonlarca dolarlık fonunu kimlik avı (phishing) saldırısı nedeniyle kaybetti. Ethereum blok zincirinde kayıtlı bir adrese ait 32,33 milyon dolar değerindeki fonlar çalındı.
Saldırı sırasında yatırımcıya ait 12.083,6 spETH adlı token, saldırganın kontrol ettiği iki ayrı adrese aktarıldı. İşlem, 28 Eylül sabahı gerçekleşirken, fonlar “Sahte Kimlik Avı” etiketiyle işaretlendi.
Arkham verilerine göre, saldırıya uğrayan cüzdan adresi, DiscusFish takma adıyla da bilinen Shixing Mao’ya ait. Bu kaybın ardından Mao’nun cüzdanında ise hala 8,25 milyon dolar değerinde token bulunduğu belirtiliyor. Bunun 2,85 milyon dolarlık kısmı ise DAI stablecoin’inde tutuluyor.
Uzmanlar bu tür saldırıların, yalnızca yeni başlayanları değil, ileri düzeyde bilgiye sahip kullanıcıları da etkileyeceği konusunda uyarıyor. Anketlere göre, kripto kullanıcılarının yaklaşık %15’i bu tür saldırılardan etkilenebiliyor.
Kaynak: Lookoonchain
