Хакер украл крипто и NFT вредни 1.8 милиони долари од основачот на DeFiance Capital

Артур Чеонг, основачот на фондот за крипто средства DeFiance Capital, познат и како Arthur_0x на Крипто Твитер, стана најновата цел на „напад од социјален инженеринг“ денес, губејќи крипто и незаменливи токени (NFT) во вредност од околу 1.8 милиони долари. .

Единственото нешто што можам да му го кажам на хакерот е: се плеткаш со погрешна личност.

- Артур ?⛩️?? (@Arthur_0x) Март 22, 2022

„Единственото нешто што можам да му го кажам на хакерот е: се плеткаш со погрешна личност“, напиша Чеонг по нападот. „Бев прилично внимателен и заглавен само со користење на хардверски паричник на компјутер додека не почнам да тргувам со NFT поредовно. Жешкиот паричник на мобилниот телефон навистина не е доволно безбеден“.

Според Чеонг, непознат хакер (или група) го загрозил неговиот врел (т.е. поврзан на Интернет) паричник и ги исцедил криптовалутите, како и НФТ. Последново потоа беше ставено на продажба на пазарот OpenSea „за евтино“.

Севкупно, се чини дека хакерот има добиено околу 80 NFT (најчесто Azukisproceedswhat што беше), 68 Wrapped Ether, 4,349 Staked DYDX и 1,578 LooksRare токени.

Во времето на печатот, на хакерски паричник, која ја добиваше добивката од продажбата на NFT, имаше нешто повеќе од 585 Ethereum (1.76 милиони долари) и околу 12,700 долари во други токени.

Никој не е безбеден

Неколку часа по хакирањето, Чеонг откри дека очигледно станал жртва на „цеден напад од социјален инженеринг“ и случајно отворил „е-пошта за фишинг со копје“.

„Ја дознавме веројатната основна причина за експлоатацијата, тоа е насочен напад на социјален инженеринг. Добив е-пошта за кражба на копје што навистина се чини дека е испратена од еден од нашите пристаништа со содржина што изгледа како општа содржина релевантна за индустријата“, напиша тој на Твитер. „Тие веројатно ги таргетираат сите крипто ѕиркања“.

Бев невнимателен за ова бидејќи доаѓа од 2 навидум легитимни извори.

Откако ќе ја отворам датотеката, ги гледам сликите подолу и потоа преминува во нормалниот PDF документ, не се сомневав што не е во ред тогаш:https://t.co/i3bfHCMWYe

- Артур ?⛩️?? (@Arthur_0x) Март 22, 2022

Чеонг, исто така, призна дека било „невнимателно“ од него да ја отвори приложената датотека и истакна дека „ниту еден антивирус не ја подигнал оваа датотека како злонамерна“. Дополнително, предметната е-пошта беше испратена „од 2 навидум легитимни извори“.

Имено, од „[заштитена по е-пошта]”, како што покажа една од сликите од екранот обезбедени од Чеонг. Како таков, хакерот имаше за цел да се маскира во Џехан Чу, ко-основач и управен партнер во ризичната компанија Kenetic Capital фокусирана на блокчејн.

Коментирајќи го нападот, Чеонг исто така истакна дека секој треба секогаш да биде внимателен во крипто индустријата, без оглед на тоа колку искуство во просторот има.

„Па, ова тешко ме погоди, но ако бидам експлоатиран како прилично софистициран 5-годишен крипто-корисник (корисник на DeFi, менаџер на лозинки, главно хардверски паричник)“, напиша тој. „Не сум сигурен како можам да ги убедам повеќето нормални луѓе повеќе да стават значителен дел од нивниот нетворт синџир“.