Révélation de l'attaque Yearn : "négociation de chapeaux blancs" est un piège de phishing, le Hacker a planifié un mois à l'avance.

GasWrangler

2025-12-01 06:00:16

【币界】Après l'attaque de Yearn, une soi-disant “négociation de chapeaux blancs” a soudainement émergé sur la chaîne - attention, ce truc est faux, c'est du phishing pur. La méthode est identique à celle de l'incident précédent avec Balancer.

Il est intéressant de noter que ce groupe utilise le protocole Railgun pour cacher son identité, préparant des adresses à faible frais de Gas 28 jours à l'avance, avec une stratégie bien élaborée. Une fois l'opération terminée, ils ont directement blanchi 1000 ETH via Tornado Cash.

Actuellement, il reste environ 6 millions de dollars d'actifs cryptographiques dans le portefeuille de l'attaquant. Les enregistrements off-chain peuvent être vérifiés tout au long du processus, mais la traçabilité de l'identité est pratiquement impossible.

BAL-0.09%

ETH-1.92%

Voir l'original

Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.

8 J'aime

Récompense
8
4
Reposter
Partager

Commentaire

0/400

ImaginaryWhale

· Il y a 19h

Merde, cette technique est vraiment incroyable, tendre une embuscade un mois à l'avance, même les négociations des hackers blancs osent mentir La combinaison Railgun+Tornado, ce gars a vraiment quelque chose À la fois la pêche et la préchauffe de 28 jours, les hackers sont vraiment devenus fous On dirait que Yearn a été piégé cette fois, 6 millions de dollars ont disparu comme ça Cette méthode est beaucoup plus brutale que la dernière fois avec Balancer, les détails sont impeccables Les négociations des hackers blancs sont fausses ? J'y crois pas, j'ai failli me faire avoir, heureusement que j'ai vu ce message tôt Tout est vérifiable off-chain mais on ne peut pas retrouver les gens, c'est le paradoxe du Web3 Tornado Cash a encore fait ses preuves, le dispositif de lavage de jetons n'est pas une légende Prévoir un mois avant de passer à l'action, ce n'est pas un hacker, c'est un directeur professionnel

Voir l'originalRépondre0

GateUser-5854de8b

· Il y a 19h

Négociation entre chapeaux blancs ? Ha, encore cette histoire, ils croient vraiment que nous sommes tous des idiots. Railgun + Tornado en un seul coup, ce gars a déjà pensé à comment faire un Rug Pull. 6 millions se sont évaporés ainsi, visibles off-chain mais inaccessibles, c'est un peu ironique. Planifié 28 jours à l'avance, quelle ruse, je dois lui applaudir. On dirait que Yearn est vraiment un peu en difficulté cette fois-ci, où est la ligne de défense ? Encore un piège à pêche, les manigances dans ce milieu sont vraiment de plus en plus profondes. Se cacher derrière une identification, c'est gagner ? Tôt ou tard, il faudra quand même montrer son vrai visage.

Voir l'originalRépondre0

HodlAndChill

· Il y a 19h

Je savais déjà que ces gens voulaient encore jouer à "chapeau blanc", c'est vieux comme le monde --- Attendez, Railgun a préparé un mois à l'avance ? Il faut être très prudent, où est notre conscience de la sécurité --- Encore un lavage de jetons par Tornado, comment ça se fait qu'il reste encore 6 millions à retirer, ce n'est pas scientifique --- Les techniques de pêche ressemblent de plus en plus à la réalité, en parlant de ça, nous devons enseigner aux nouveaux comment éviter les pièges --- Vérifiable sur la chaîne mais l'identification ne peut pas être vérifiée, c'est vraiment le plus douloureux --- Après avoir subi des pertes avec Balancer, ils veulent recommencer, l'esthétique des hackers est en ligne, haha --- Je veux juste savoir quand ces 1000 ETH seront vendus, quelle plateforme d'échange a été choisie --- Ils n'ont pas agi après un mois de planification, cet état d'esprit est incroyable, c'est vraiment professionnel --- "Négociation chapeau blanc", je savais dès que je l'ai vu que c'était un piège, bon sang, il y a vraiment des gens qui tombent dans le panneau ? --- 6 millions ne sont pas encore nettoyés ? Ou c'est juste pour attirer l'attention ?

Voir l'originalRépondre0

RugDocDetective

· Il y a 20h

Anticipation de 28 jours, ce niveau de détail est vraiment incroyable, c'est presque un exemple de rédaction de niveau manuel. La combinaison Railgun+Tornado, impossible à suivre, c'est ce qu'on appelle le "crime parfait" off-chain. Négociation par des hackers éthiques ? Haha, même vieille méthode, c'est toujours la même chose : la première réaction face à un message de négociation est de ne pas toucher.

Voir l'originalRépondre0

Sujets populairesAfficher plus
#JoinGrowthPointsDrawToWiniPhone17
224.6K Popularité
#DecemberMarketOutlook
16.76K Popularité
#GIGGLEAndPIPPINSurge
2.6K Popularité
#LINKETFToLaunch
2.43K Popularité
#SharingMy100xToken
2.99K Popularité

Hot Gate FunAfficher plus

1
GB CRT GB CRIPTO
MC:$3.42KDétenteurs:2
0.10%
2
MARYSMary S
MC:$3.4KDétenteurs:2
0.00%
3
CHIPChip-in
MC:$3.41KDétenteurs:2
0.09%
4
морекоты
MC:$3.32KDétenteurs:1
0.00%
5
ZYGO戴歌青蛙
MC:$3.37KDétenteurs:1
0.29%

Épingler