🚨 Suspeita de roubo de US$ 2,3 milhões em MORPHO! Investigação on-chain acende novamente o alerta sobre a segurança das autorizações de conta!
Mais um incidente de segurança no mercado cripto! O detetive on-chain ZachXBT revelou que cerca de 973 mil tokens MORPHO, avaliados em aproximadamente US$ 2,3 milhões, foram roubados de dois endereços de uma instituição. Em seguida, os fundos foram enviados para o Tornado Cash. O que é ainda mais preocupante é que os roubos nos dois endereços envolveram transações de delegação de conta EIP-7702.
O que realmente deve servir de alerta não é apenas a perda de US$ 2,3 milhões, mas também o fato de que as autorizações de conta podem se tornar uma brecha para ataques. Em termos simples, o EIP-7702 permite que contas comuns do Ethereum operem com mais flexibilidade. Mas, se o processo de autorização for explorado de forma maliciosa ou se o usuário assinar uma transação sem entendê-la, seus ativos podem ficar expostos a riscos de segurança.
ZachXBT também apontou que a entidade por trás de um dos endereços sofreu uma perda de cerca de US$ 3,5 milhões em 9 de outubro. Depois, os fundos relacionados circularam por meio de operações entre diferentes blockchains e protocolos de privacidade. Além disso, um endereço on-chain está associado a endereços que supostamente pertencem à Nima Capital, mas isso não significa que a entidade em questão tenha sido comprovadamente envolvida no caso.
🔐 Um lembrete para todos os detentores de cripto: não assine nada sem pensar, verifique regularmente suas autorizações e tenha cuidado redobrado com solicitações de autorização de origem desconhecida! No mundo on-chain, você pode custodiar seus próprios ativos, mas também é responsável por sua própria segurança. Por melhor que esteja o mercado, a segurança da carteira é o mínimo indispensável. $DOOD $IOST
Mais um incidente de segurança no mercado cripto! O detetive on-chain ZachXBT revelou que cerca de 973 mil tokens MORPHO, avaliados em aproximadamente US$ 2,3 milhões, foram roubados de dois endereços de uma instituição. Em seguida, os fundos foram enviados para o Tornado Cash. O que é ainda mais preocupante é que os roubos nos dois endereços envolveram transações de delegação de conta EIP-7702.
O que realmente deve servir de alerta não é apenas a perda de US$ 2,3 milhões, mas também o fato de que as autorizações de conta podem se tornar uma brecha para ataques. Em termos simples, o EIP-7702 permite que contas comuns do Ethereum operem com mais flexibilidade. Mas, se o processo de autorização for explorado de forma maliciosa ou se o usuário assinar uma transação sem entendê-la, seus ativos podem ficar expostos a riscos de segurança.
ZachXBT também apontou que a entidade por trás de um dos endereços sofreu uma perda de cerca de US$ 3,5 milhões em 9 de outubro. Depois, os fundos relacionados circularam por meio de operações entre diferentes blockchains e protocolos de privacidade. Além disso, um endereço on-chain está associado a endereços que supostamente pertencem à Nima Capital, mas isso não significa que a entidade em questão tenha sido comprovadamente envolvida no caso.
🔐 Um lembrete para todos os detentores de cripto: não assine nada sem pensar, verifique regularmente suas autorizações e tenha cuidado redobrado com solicitações de autorização de origem desconhecida! No mundo on-chain, você pode custodiar seus próprios ativos, mas também é responsável por sua própria segurança. Por melhor que esteja o mercado, a segurança da carteira é o mínimo indispensável. $DOOD $IOST