钓鱼攻击从用户窃取价值108万美元的Aave以太坊LBTC

安全公司Scam Sniffer报告称,一起通过恶意授权实施的108万美元盗窃案,SlowMist确认被盗资金通过Tornado Cash迅速洗钱。

ETH
AAVE
LBTC

摘要

Scam Sniffer披露,一名受害者在不知情的情况下签署了恶意授权后,损失了12枚Aave以太坊LBTC,价值约108万美元。SlowMist的Cosine表示,攻击者迅速将被盗的LBTC兑换成以太坊(ETH),并使用Tornado Cash洗钱。该事件凸显了去中心化金融领域持续存在的钓鱼威胁。

术语与概念
  • Aave: 一个去中心化借贷平台,允许用户在无需中介的情况下借入和借出加密货币。
  • Tornado Cash: 一种加密货币混币服务,通过汇集和重新分配资金来模糊交易轨迹。
  • Phishing: 一种网络攻击,诱骗用户泄露敏感信息或授权,以获得对资产的未经授权访问。