De acordo com a EmberCN, uma carteira cripto foi alvo de um ataque de phishing que resultou na perda de US$ 36 milhões.
A carteira em questão foi identificada pela plataforma Arkham como pertencente ao Continue Fund, uma instituição sediada nos Estados Unidos.
O ataque resultou no roubo de 15.079 Few Wrapped Duo ETH (fwDETH), equivalente a US$ 35,98 milhões.
O fwDETH é uma versão embrulhada do Duo ETH (DETH), emitido pelo protocolo DeFi Duo, que opera na rede Blast.
De acordo com Yajin (Andy) Zhou, cofundador da BlockSec, o atacante conseguiu induzir a vítima a assinar uma mensagem de autorização offline. Essa assinatura permitiu ao invasor acessar e esvaziar a carteira, cujo endereço era 0xEab2E…a393.
Logo após o roubo, os hackers se apressaram em converter os ativos roubados de fwDETH para ETH por meio de uma plataforma de swap.
No entanto, a conversão não ocorreu sem perdas. Devido à pouca liquidez do pool de DETH, 14.079 DETH foram trocados por apenas 2.288 ETH, ou US$ 5,5 milhões, uma perda de 85% do valor roubado.
Além disso, o preço do DETH despencou de US$ 2.000 para US$ 100, antes de se estabilizar em torno de US$ 1.000.