$24M Furto de Phishing: Como as Aprovações de Token se Tornaram o Bilhete Dourado dos Hackers

Lembre-se daquele enorme baleia Ethereum que perdeu $24 milhões em setembro de 2023? Reviravolta — os fundos roubados acabaram de aparecer na blockchain na semana passada, e o manual do hacker revela algo muito mais perigoso do que um simples vazamento de senha.

Aqui está o que aconteceu:

A vítima foi vítima de phishing e aprovou um contrato malicioso, pensando que era legítimo. Esse clique? Jogo terminado. O atacante drenou 9,579 stETH e 4,851 rETH do Rocket Pool em duas transações separadas. No dia 21 de março, a equipe da CertiK avistou o hacker movendo 3,700 ETH (~$10M) diretamente para o Tornado Cash para cobrir suas trilhas. O total arrecadado do atacante foi convertido em 13,785 ETH e 1.64M DAI—um clássico manual de lavagem de dinheiro on-chain.

O Verdadeiro Problema: As Aprovações de Tokens São o Novo Vetor de Ataque

Os ataques de phishing não são apenas phishing. De acordo com o Scam Sniffer, a função “Aumentar Limite” é a culpada—permite que hackers esgotem os seus tokens indefinidamente uma vez que tenha dado permissão. Apenas no mês passado, quase $47 milhões desapareceram devido a esquemas de phishing, com 78% a ocorrerem na Ethereum e 86% envolvendo tokens ERC-20.

Então há o problema do Dolomite. No dia 20 de março, um contrato desatualizado foi explorado para roubar $1.8M de usuários que já o tinham aprovado. Na mesma semana, o Layerswap foi comprometido—hackers desviaram $100K de 50 usuários antes que o provedor de domínio o encerrasse rapidamente. O Layerswap está a fazer reembolsos + compensações, mas os danos foram reais.

O Que Isto Significa Para Você

As aprovações de tokens são como assinar um cheque em branco para um estranho. Um contrato malicioso. Um clique descuidado. E, de repente, todo o seu portfólio pode desaparecer. A lição? Revogue aprovações antigas. Verifique duas vezes os endereços dos contratos. Nunca aprove tokens ilimitados.

A comunidade cripto está a acordar para esta ameaça, mas a educação e melhores ferramentas de segurança não podem chegar cedo o suficiente.