Пользователь подписал вредоносную транзакцию авторизации, в результате чего было переведено около 53 000 долларов США в PAXG.

Судя по исходным данным и связанным статьям, это типичный случай атаки с использованием фишинга, связанного с авторизацией в блокчейне. Пользователь стал жертвой неправомерной передачи своих активов PAXG из-за подписания вредоносной транзакции авторизации, что привело к убыткам в размере около 53 000 долларов США.

Суть этих атак заключается в использовании механизма авторизации, распространенного в блокчейнах, таких как Ethereum. При взаимодействии с децентрализованными приложениями пользователи часто должны подписывать транзакции авторизации, позволяющие смарт-контрактам управлять определенными активами. Злоумышленники создают поддельные запросы на транзакции, которые кажутся нормальными, чтобы обманом заставить пользователей их подписать. После успешной авторизации они могут свободно переводить активы, на которые пользователь предоставил разрешение.

Как видно из связанных статей, подобные проблемы не являются единичными случаями, а представляют собой одну из основных угроз в области безопасности Web3. Особенно уязвимы такие методы подписи, как Permit и IncreaseAllowance, поскольку они позволяют обойти обычные этапы авторизации и не требуют оплаты комиссии за газ, что может привести к тому, что пользователи будут менее бдительными и понесут значительные убытки. Например, в одной из статей упоминается, что только в первой половине 2024 года 260 000 пользователей стали жертвами фишинга в сетях EVM, что привело к убыткам в размере 314 миллионов долларов США, причем в некоторых случаях отдельные убытки превышали 10 миллионов долларов США.

Эти события подчеркивают огромный разрыв между пользовательским опытом и безопасностью в экосистеме Web3. Обычным пользователям трудно распознать истинные намерения, стоящие за сложными транзакциями, а отставание и отсутствие мер защиты еще больше усугубляют риски. Поэтому отрасль активно ищет решения, такие как кошельки (например, TrustWallet, TokenPocket), которые интегрируют API для обнаружения угроз в режиме реального времени, чтобы моделировать и предупреждать о рисках транзакций, эффективно блокируя большинство вредоносных подписей. Кроме того, сообщество постоянно работает над повышением осведомленности пользователей о управлении закрытыми ключами и рискованных транзакциях посредством образовательных программ и специализированных публикаций, чтобы укрепить безопасность на уровне отдельных пользователей.

В заключение, этот инцидент еще раз служит предупреждением: безопасность в блокчейне – это постоянная борьба между атаками и защитой, требующая совместных усилий со стороны поставщиков инфраструктуры, поставщиков услуг безопасности и самих пользователей для создания более безопасной среды Web3 посредством технологических обновлений и повышения осведомленности.