Heker je ustanovitelju DeFiance Capital ukradel kriptovalute in NFT v vrednosti 1.8 milijona dolarjev

Arthur Cheong, ustanovitelj sklada za kriptovalute DeFiance Capital, ki je znan tudi kot Arthur_0x na Crypto Twitterju, je danes postal zadnja tarča »napada socialnega inženiringa«, pri čemer je izgubil približno 1.8 milijona dolarjev kripto in nezamenljivih žetonov (NFT). .

Edina stvar, ki jo lahko rečem hekerju, je: zafrkavaš se z napačno osebo.

— Arthur ?⛩️?? (@Arthur_0x) Marec 22, 2022

"Edina stvar, ki jo lahko rečem hekerju, je: zafrkavaš se z napačno osebo," je po napadu zapisal Cheong. »Bil sem precej previden in obtičal, da sem uporabljal samo strojno denarnico na osebnem računalniku, dokler nisem začel redno trgovati z NFT. Vroča denarnica na mobilnem telefonu res ni dovolj varna."

Po Cheongu je neznani heker (ali skupina) ogrozil njegovo vročo (tj. povezano z internetom) denarnico in izčrpal kriptovalute ter NFT. Slednjega so nato "poceni" dali v prodajo na tržnici OpenSea.

Zdi se, da je heker skupaj dobil v roke okoli 80 NFT (večinoma Azukisproceeds, kar je bilo), 68 Wrapped Ether, 4,349 Staked DYDX in 1,578 LooksRare žetonov.

V času tiska je bil hekerska denarnica, ki je prejemal dobiček od prodaje NFT, je imel nekaj več kot 585 Ethereum (1.76 milijona dolarjev) in približno 12,700 dolarjev v drugih žetonih.

Nihče ni varen

Nekaj ​​ur po vdoru je Cheong razkril, da je očitno postal žrtev "ciljnega napada socialnega inženiringa" in po naključju odprl "e-poštno sporočilo z lažnim predstavljanjem".

»Ugotovili smo verjeten vzrok za izkoriščanje, to je ciljno usmerjen napad socialnega inženiringa. Prejel sem e-pošto z lažnim predstavljanjem, za katero se zdi, da je res poslal eden od naših portco z vsebino, ki se zdi kot splošna vsebina, pomembna za industrijo,« je tvitnil. "Verjetno ciljajo na vse kriptovalute."

Pri tem sem bil nepreviden, saj prihaja iz 2 navidez legitimnih virov.

Ko odprem datoteko, vidim spodnje slike in nato nadaljuje na običajen PDF dokument, takrat nisem sumil, kaj je narobe:https://t.co/i3bfHCMWYe

— Arthur ?⛩️?? (@Arthur_0x) Marec 22, 2022

Cheong je tudi priznal, da je bil "nepreviden" od njega, da je odprl priloženo datoteko, in opozoril, da "nobeden od protivirusnih programov te datoteke ni pobral kot zlonamerne." Poleg tega je bilo zadevno e-pošto poslano »iz dveh navidez legitimnih virov«.

Namreč od “[e-pošta zaščitena],« kot je pokazal eden od posnetkov zaslona, ​​ki jih je zagotovil Cheong. Tako se je heker želel preobleči v Jehana Chuja, soustanovitelja in poslovodnega partnerja v tveganem podjetju Kenetic Capital, ki je osredotočeno na blockchain.

Cheong je v komentarju napada še poudaril, da bi morali biti vsi v kripto industriji vedno pozorni, ne glede na to, koliko izkušenj v prostoru imajo.

"No, to me je močno prizadelo, a če bi bil izkoriščen kot dokaj izpopolnjen 5-letni uporabnik kriptovalute (uporabnik DeFi, upravitelj gesel, večinoma strojna denarnica)," je zapisal. "Nisem prepričan, kako lahko večino normalnih ljudi prepričam, da dajo znaten del svoje neto vrednosti na verigo."