El token MKR de MakerDAO experimentó una caída significativa tras la pérdida de 11 millones de dólares en activos digitales por parte de un delegado de gobernanza, debido a un sofisticado esquema de phishing.
Más temprano en el día, la firma de seguridad blockchain Scam Sniffer informó que el inversor fue engañado para firmar una autorización de permiso phishing maliciosa. Esto resultó en la pérdida de 3,657 tokens MKR, valorados en 8,7 millones de dólares, y 2,56 millones de tokens PT Ethena, valorados en 2,4 millones de dólares.
Impacto en el precio de MKR
Una investigación sobre la dirección de la víctima en la plataforma Arkham Intelligence reveló su afiliación con un delegado de gobernanza de MakerDAO. Estos delegados, elegidos por la comunidad, representan a los holders de MKR en los procesos de votación.
SponsoredAunque todos los holders de MKR pueden participar en la gobernanza, muchos optan por delegar sus derechos de voto a estos representantes. Esto les otorga una influencia significativa sobre las operaciones y procesos del protocolo.
“Este es un verdadero derrochador. Tres firmas de autorización fuera de línea fueron robadas por un sitio web de phishing, resultando en una pérdida de aproximadamente 11 millones de dólares,” comentó Yu Xian, fundador de la firma de seguridad blockchain SlowMist.
Lea más: 10 consejos básicos de seguridad para criptomonedas
Tras el robo, la plataforma analítica blockchain Lookonchain informó que el perpetrador había convertido los activos robados en Ethereum. Esta acción provocó una caída del 7% en el precio de MKR a 2,280 dólares. El token se ha recuperado marginalmente a 2,374 dólares hasta el momento de la publicación.
Etherscan ha etiquetado la dirección del explotador como un monedero de phishing. Contiene aproximadamente 760,000 dólares en diversos activos digitales.
Mientras tanto, este incidente demuestra la amenaza continua de ataques de phishing en el espacio de activos digitales. Típicamente, estos esquemas involucran a estafadores que establecen cuentas falsas en redes sociales para suplantar proyectos legítimos.
Posteriormente, estas cuentas, a menudo con insignias de verificación falsas, atraen a las víctimas a sitios web maliciosos donde se compromete información sensible.
El mes pasado, Inferno Drainer, un notorio proveedor de servicios de drenaje (DAAS), reanudó operaciones tras un breve receso debido a la alta demanda. Este servicio fue implicado en el robo de 1,807 tokens Ether.fi-Liquid1, valorados en 6.9 millones de dólares.
