Utilizator Ethereum pierde 167.000 USD într-un atac de phishing prin aprobarea portofelului

Pe 18 august 2025, un utilizator Ethereum a căzut victimă unui atac de phishing semnificativ, rezultând într-o pierdere de 167.000 USD. Atacul a fost facilitat printr-o cerere malițioasă de aprobare a portofelului, care a acordat acces neautorizat la fondurile utilizatorului. Acest incident servește ca un memento clar al amenințărilor de securitate persistente în ecosistemul criptomonedelor, în special în ceea ce privește gestionarea cheilor private și aprobarea tranzacțiilor smart contract.

Vectorul tehnic al atacului a implicat păcălirea utilizatorului să aprobe un smart contract malițios, probabil deghizat ca o interacțiune legitimă cu o tranzacție sau dApp. Odată aprobat, atacatorul putea apoi să retragă activele legate ale utilizatorului din portofelul său Ethereum. Astfel de atacuri vizează adesea încrederea utilizatorilor și pot implica tactici sofisticate de inginerie socială pentru a ocoli măsurile de securitate standard, subliniind nevoia critică ca utilizatorii să revizuiască cu atenție toate detaliile tranzacțiilor și permisiunile înainte de a acorda aprobarea.

Acest eveniment subliniază provocările continue în securizarea activelor digitale și importanța practicilor de securitate robuste pentru toți participanții din spațiul blockchain. Utilizatorilor li se recomandă să manifeste prudență extremă cu aprobările portofelelor, să utilizeze portofele hardware și să rămână informați despre tehnicile comune de phishing pentru a reduce riscurile viitoare.