एक क्रिप्टो उपयोगकर्ता ने एक दुर्भावनापूर्ण एथेरियम लेनदेन को मंजूरी देने के बाद लगभग $1 मिलियन गंवा दिए हैं, जिससे स्कैमर को लगभग पूरा वॉलेट बैलेंस निकालने की अनुमति मिल गई, जो इस साल दर्ज किए गए करोड़ों डॉलर के फ़िशिंग नुकसानों में जुड़ गया है।

ब्लॉकचेन सुरक्षा प्लेटफॉर्म स्कैम स्निफर के अनुसार, पीड़ित ने बुधवार को एक दुर्भावनापूर्ण अनुमोदन अनुरोध पर हस्ताक्षर करने के बाद एक एथेरियम फ़िशिंग टोकन अनुमोदन घोटाले में 999,999 टीथर (USDT) खो दिए।

ऑन-चेन डेटा से पता चला है कि हमलावरों ने पहले मल्टीकॉल लेनदेन के माध्यम से लगभग $1 मिलियन निकालने का प्रयास किया, लेकिन ट्रांसफर विफल रहा क्योंकि वॉलेट में उस राशि से थोड़ा कम था।

कुछ ही सेकंड बाद, हमलावरों ने अपनी स्क्रिप्ट को समायोजित किया और सफलतापूर्वक वॉलेट का सटीक शेष बैलेंस निकाल लिया।

स्कैम स्निफर ने कहा, "स्क्रिप्ट ने पुनर्गणना की और सटीक शेष बैलेंस निकाल लिया।"

फ़िशिंग अनुमोदन क्रिप्टो वॉलेट को खाली करना जारी रखते हैं

सुरक्षा शोधकर्ताओं का कहना है कि अनुमोदन फ़िशिंग क्रिप्टो में सबसे आम सोशल इंजीनियरिंग हमलों में से एक बना हुआ है क्योंकि उपयोगकर्ता अनजाने में असीमित खर्च की अनुमति दे देते हैं, यह मानते हुए कि वे एक हानिरहित लेनदेन को मंजूरी दे रहे हैं।

ब्लॉकचेन सुरक्षा फर्म सर्टिक के अनुसार, फ़िशिंग घोटालों के कारण 2025 में 248 घटनाओं में $723 मिलियन का नुकसान हुआ। इन हमलों में, पीड़ितों को आमतौर पर दुर्भावनापूर्ण टोकन अनुमतियों पर हस्ताक्षर करने के लिए बरगलाया जाता है, जिससे हमलावरों को बिना किसी अन्य हस्ताक्षर के उनके वॉलेट से धन निकालने की अनुमति मिल जाती है।

यह नवीनतम घटना इस महीने की शुरुआत में रिपोर्ट किए गए एक और बड़े वॉलेट समझौते के बाद हुई है। उस मामले में, एक क्रिप्टो धारक ने एक नकली एक्सचेंज से जुड़ने और एक दुर्भावनापूर्ण स्मार्ट अनुबंध पर हस्ताक्षर करने के बाद लगभग $1.65 मिलियन खो दिए।

शोधकर्ता रयान कोलमैन ने शुक्रवार को कहा, "इस अनुमोदन ने हमलावरों को असीमित पहुंच प्रदान की, जिससे एक स्वचालित स्वीपर को धन निकालने में सक्षम बनाया।"

यह नवीनतम फ़िशिंग नुकसान कुछ ही दिनों बाद हुआ है, जब एक अन्य हाई-प्रोफाइल ऑनचेन घटना ने क्रिप्टो उपयोगकर्ताओं के सामने एक अलग जोखिम को उजागर किया था। इस सप्ताह की शुरुआत में, एक ट्रेडर ने लगभग $2 मिलियन खो दिए जब एक विकेन्द्रीकृत एक्सचेंज द्वारा एक एथर स्वैप को कम-तरलता वाले पूल के माध्यम से रूट किया गया, जिससे एक ही-ब्लॉक आर्बिट्रेज ट्रेड ने लेनदेन के अधिकांश मूल्य को निकाल लिया। 

गोप्लस सिक्योरिटी के अनुसार, यह नुकसान फ़िशिंग के बजाय लेनदेन रूटिंग के कारण हुआ था, जिससे शोधकर्ताओं ने उपयोगकर्ताओं से ऑनचेन लेनदेन की पुष्टि करने से पहले निष्पादन मार्गों की सावधानीपूर्वक समीक्षा करने का आग्रह किया।

स्कैम स्निफर ने उपयोगकर्ताओं को सलाह दी कि वे प्रत्येक हस्ताक्षर अनुरोध की सावधानीपूर्वक समीक्षा करें, अनुमोदनों में जल्दबाजी से बचें और वॉलेट लेनदेन पर हस्ताक्षर करने से पहले घोटाला पहचान उपकरणों या ब्राउज़र एक्सटेंशन का उपयोग करें।