Эксперт па крыптаграфіі Кевін Роўз стаў ахвярай фішынгавай аферы і пагражае велізарнай стратай

Кевін Роўз абвясціў, што яго падтасавалі, каб падпісаць шкоднасную подпіс, якая дазволіла хакеру перадаць вялікую колькасць каштоўных токенаў.
Сустваральнік Brotchain патлумачыў непрадбачаную атаку праз паток Twitter.
Аран удакладніў, што лічбавыя актывы з Proof.xyz не закрануты і не знаходзяцца пад пагрозай.

Стаўшы ахвярай атакі, Кевін Роўз, крыптааналітык, абвясціў, што яго падманулі, каб падпісаць шкоднасную подпіс, якая дазволіла хакеру перадаць вялікую колькасць каштоўных токенаў. Затым Кевін Роўз падзяліўся ў Twitter тэмай Аррана, сустваральніка Brotchain, якая растлумачыла непрадбачаную атаку.

GM 🌅 – які дзень!
Сёння мяне падманулі. Заўтра мы раскажам пра ўсе падрабязнасці ў прамым эфіры ў якасці папярэджання ў твітэры. Вось як гэта адбылося тэхнічна: https://t.co/DgBKF8qVBK
— KΞVIN R◎SE (🪹,🦉) (@kevinrose) Студзень 25, 2023

Аран разбурыў хак, з якім сутыкнуўся Кевін Роўз, заявіўшы, што гэта была класічная частка сацыяльнай інжынерыі. Сустваральнік Brotchain далей растлумачыў, што зламыснік прымусіў Кевіна Роўза паверыць у ілжывае пачуццё бяспекі, акрамя таго, тэхнічны аспект узлому быў абмежаваны распрацоўкай подпісаў, прынятых кантрактам на рынку OpenSea.

Падчас афёры Аран згадаў, што размаўляў з Кевінам Роўзам, пакуль гэта адбылося. Сустваральнік Brotcoin таксама адзначыў, што яны спрабавалі выкарыстоўваць Revoke.cash для ачысткі дазволаў, каб прадухіліць узлом. Аднак махляр ужо скраў некаторыя з токенаў Кевіна Роўза. У той жа час Аран і іншы крыптааналітык, cxkoda, аб'ядналі намаганні для расследавання злачынства.

Аран удакладніў, што лічбавыя актывы (NFT, ETH і г.д.) ад Proof.xyz, кіраванай супольнасцю платформы web3, не закранаюцца і не знаходзяцца пад пагрозай. Ён таксама пацвердзіў, што для доступу да пераважнай большасці нашых актываў патрабуецца некалькі дазволаў.

3/ Актывы (NFT, ETH і г.д.), якія належаць @proof_xyz не закранаюцца і не падвяргаюцца рызыцы. Для доступу да пераважнай большасці нашых актываў патрабуецца некалькі дазволаў.
Мы цесна супрацоўнічаем з камандамі па барацьбе з махлярствам @opensea і @ Леджэр, і разглядаюць усе шляхі, у тым ліку юрыдычныя.
— Аран (@divergencearran) Студзень 25, 2023

Акрамя таго, Аран абвясціў, што ён і яго каманда цесна супрацоўнічаюць з групамі па барацьбе з махлярствам з Адкрытае мора і Лэджэр. Дэканструюючы свае дзеянні і дзеянні cxkoda, Аран сцвярджаў:

cxkoda адправіла код, каб сайт-парушальнік быў заблакіраваны MetaMask (пазбягаючы адказаў бота). Наш кантакт лічыць, што гэта павінна быць разгорнута ва ўсім свеце на працягу гадзіны.

Аран завяршыў сваю нітку, падзякаваўшы ўсім, хто стаяў за імі ў гэты цяжкі час. Ён таксама папярэдзіў крыптасупольнасць захоўваць пільнасць адносна рызык, якія застаюцца ў цені.

Паведамленне Праглядаў: 58

Крыніца: https://coinedition.com/crypto-expert-kevin-rose-falls-victim-to-phishing-scam-faces-huge-loss/