🚨 1010枚のETHが一夜で消失！
契約がハッキングされたのではなく、なんと「旧いブックマーク」の問題だった？

グループ：点击进入玖玖的粉丝群

報道によると、あるユーザーが以前保存していた Tornado Cash の古いブックマークをクリックしたことで、偽装されたフィッシングのフロントエンドに誘導され、最終的に 1010 ETH を失ったとのことです。さらに注目すべきは、Tornado Cash の基盤となるスマートコントラクト自体は攻撃を受けていない点です。

Tornado Cash の入金・出金の仕組みでは、後の資産引き出しに使う重要な秘密の証明（証憑）が生成されます。これらの証明が悪意あるサイトに入手されてしまうと、相手は証憑を直接利用して出金を完了できてしまう可能性があります。つまり、資産は元のコントラクト内にまだあっても、「金庫の鍵」はすでに奪われているかもしれない、ということです。🔑

報道によれば、攻撃者はその後およそ12時間で資金移転を完了させました。
公開されたオンチェーンの記録では、約810 ETH が複数の目に見える出金取引に関与しており、残りの部分の具体的な流れはさらに確認が必要です。

また、以前にも似たような事件を思い出させます。

ここしばらくの間、フィッシングサイト、悪意のある権限付与、偽のフロントエンドなどの攻撃手法がますます一般的になってきています。攻撃者は、あなたのウォレットを破解する必要すらない場合がありますし、基盤プロトコルを攻撃する必要もないのです。

必要なのは、あなたにこうさせることだけです：
間違ったサイトを開く、
ウォレットを接続する、
理解できない情報に署名する、
または重要な証憑を漏えいさせる。ほんの一度の操作ミスが、取り返しのつかない損失につながる可能性があります。

今回の最大の警告はこれです：ブラウザ内の「旧いブックマーク」を盲信しないでください。📌
サイトのドメインは変わることがあり、古いリンクは無効になっていたり、悪意を持って利用されていたりする可能性があります。たとえ以前同じサイトを訪れていたとしても、今日開くものが公式の入口だとは限りません。

特にオンチェーン操作を行う際は、いくつかの習慣を身につけてください：
まず公式チャネルを確認し、URLが正しいか確認すること、
むやみにウォレットを接続しないこと、
安易に理解できない情報へ署名しないこと。

アイコンをクリックしてライブ視聴 + 玖玖チャットグループに参加して毎日の戦略を入手🚀
#ETH #以太坊 #网络钓鱼诈骗