¡ALERTA BINANCE! NANINIRA 86 NA WALLETS SA LOOB NG 2 ORAS: MALAWAK NA PANGNANAKAW NG $3 MILYON NA HINDI KINAKAILANGAN ANG MGA SUSI MO 😱💣
---
🔥 ANG NANGYARI (AT DAPAT MALAMAN MO)
Isang umaatake ang walang laman na 86 na wallet sa loob ng wala pang 2 oras (ika-25 ng Mayo), ninakaw ang ~ $3.000.000 sa Ethereum at Base. Ang target: mga multifirma wallet (Gnosis Safe) na naka-enable ang isang module ng Squid Router.
Paano?
Ipinagsamantalahan ng hacker ang isang kahinaan sa module na iyon para magpanggap bilang awtorisadong operator sa bawat wallet at magpatakbo ng mga transaksyon na parang may lehitimong pahintulot siya.
Ano ang nangyari sa mga pondo?
Ipinagpalit niya ito sa isang token na walang halaga na siya mismo ang gumawa, gumamit siya ng sarili niyang liquidity pools sa Uniswap V3, at sa huli ay ginawang lahat sa 3.07 milyong DAI.
---
⚠️ ANG PANGANIB NA WALANG NAGSASABI SA IYO
Ang paggamit ng multifirma wallet ay HINDI sapat kung nag-i-install ka ng mga external na module.
"Ang bawat external module ay nagiging karagdagang daan ng pagpasok para sa isang umaatake."
· Ang mga biktima HINDI nawala ang kanilang mga private key.
· Ang exploit ay tumutok sa module ng Squid Router.
· Ang Safe Shield (alert system ng Safe) ay minarkahan na ang module na iyon bilang malisyoso.
---
Mga tanong na dapat mong sagutin:
1️⃣ Gumagamit ka ba ng Gnosis Safe o iba pang multifirma wallets?
2️⃣ Naka-install ba sa iyo ang module ng Squid Router o iba pang third-party?
3️⃣ Tinitingnan mo ba ang mga security alert gaya ng Safe Shield?
❓ Tiwala ka ba sa mga external na DeFi modules o iniiwasan mo sila na parang demonyo?
❓ Sa palagay mo ligtas talaga ang multifirma wallets o isa lang itong maling pakiramdam ng proteksyon?
❓ Anong dagdag na security measures ang ginagamit mo bukod sa wallet? (cold storage, sim card na walang internet, atbp.)
Kung gumagamit ka ng multifirma wallets na may third-party extensions, i-REVISE NGAYON NA.
I-uninstall ang anumang module na hindi mo araw-araw ginagamit.
Huwag kailanman bulag na magtiwala sa external integrations.
#SeguridadCripto #Ethereum #Base #Hackeo
#Wallets #SquidRouter #Binance #DYOR