$24M Фишинг-ограбление: как хакеры превратили одобрения токенов в машину для слива средств

Помните, когда «просто одобрить транзакцию» казалось безобидным? В марте этот вопрос стал тревожным сигналом о безопасности блокчейна.

В сентябре 2023 года криптовалютный кит потерял около $24 миллиона долларов из-за фишинговой атаки, нацеленной на сервис стекинга Rocket Pool. Атака прошла по учебнику: хакеры обманом заставили жертву подписать транзакцию «Increase Allowance» — по сути, передав ключи от их хранилища токенов. В результате было украдено 9 579 stETH + 4 851 rETH в два этапа.

Переносимся на 21 марта: CertiK обнаружил, как злоумышленник переводит 3 700 ETH (~$10 млн) в Tornado Cash — сервис микширования, предназначенный для сокрытия следов транзакций. К тому времени анализ PeckShield показал, что украденные активы были объединены в 13 785 ETH + 1,64 млн DAI, часть уже была переведена через FixedFloat и разбросана по нескольким кошелькам.

Почему это важно (и почему вам стоит обратить внимание)

Это не был какой-то сложный уязвимый смарт-контракт — это злоупотребление разрешениями токенов, одна из самых недооцениваемых уязвимостей в крипте. Отчет Scam Sniffer рисует мрачную картину: в феврале только фишинговые атаки унесли около (миллиона долларов, из которых 78% пришлось на Ethereum, а 86% всех краж — на токены ERC-20.

Самое страшное? Пострадать могут не только крупные игроки. 20 марта пользователи Dolomite обнаружили, что старый контракт, который они ранее одобрили, используется для вывода средств из их кошельков. Биржа вынуждена была срочно отозвать разрешения.

Что пошло не так )и что можно исправить$47

Одобрение токенов — необходимое зло в DeFi: оно позволяет протоколам выполнять транзакции от вашего имени. Но есть ловушка: как только вы одобрили, вы доверяете этому контракту навсегда, пока не отзовете разрешение вручную. Хакеры используют это, чтобы:

1. Заставить вас одобрить вредоносный контракт через фишинг
2. Постепенно выводить средства со вашего кошелька
3. Использовать сервисы типа Tornado Cash для сокрытия следов

Однако не все истории заканчиваются потерями. Layerswap показал, что быстрая реакция на инцидент может минимизировать ущерб — они остановили ограбление, когда их сайт был взломан, и компенсировали пострадавшим убытки.

Реальность

Мир крипто-безопасности — это постоянная гонка вооружений. Каждая фишинговая атака выявляет новые уязвимости, а каждый взлом учит хакеров новым трюкам. Разница между потерей и катастрофой часто сводится к одному: отозвали ли вы свои старые разрешения на токены или нет.

Инциденты этого марта — не исключение, а предупреждение. По мере усложнения DeFi, растет и изощренность атак.