Хакер крадзе крыпта і NFT на суму 1.8 мільёна долараў у заснавальніка DeFiance Capital

Артур Чэонг, заснавальнік фонду крыпта-актываў DeFiance Capital, таксама вядомы як Arthur_0x у Crypto Twitter, сёння стаў апошняй мішэнню «атакі сацыяльнай інжынерыі», страціўшы крыпта і незаменныя токены (NFT) прыкладна на 1.8 мільёна долараў. .

Адзінае, што я магу сказаць хакеру: ты важдаешся не з тым чалавекам.

— Артур ?⛩️?? (@Arthur_0x) Сакавік 22, 2022

«Адзінае, што я магу сказаць хакеру: ты важдаешся не з тым чалавекам», — напісаў Чэонг пасля атакі. «Быў даволі асцярожны і затрымаўся з выкарыстаннем толькі апаратнага кашалька на ПК, пакуль не пачну больш рэгулярна гандляваць NFT. Гарачы кашалёк на мабільным тэлефоне сапраўды недастаткова бяспечны».

Па словах Чэонга, невядомы хакер (або група) скампраметаваў яго гарачы (г.зн. падлучаны да Інтэрнэту) кашалёк і зліў крыптавалюты, а таксама NFT. Апошні затым быў выстаўлены на продаж на OpenSea Marketplace «за нядорага».

У агульнай складанасці, падобна, хакер атрымаў у рукі каля 80 NFT (у асноўным Azukisproceeds what was), 68 Wrapped Ether, 4,349 Staked DYDX і 1,578 токенаў LooksRare.

У час прэсы кашалёк хакера, які атрымліваў прыбытак ад продажаў NFT, трымаў крыху больш за 585 Ethereum (1.76 мільёна долараў) і каля 12,700 XNUMX долараў у іншых токенах.

Ніхто не застрахаваны

Праз некалькі гадзін пасля ўзлому Чэонг паказаў, што, відаць, стаў ахвярай «мэтанакіраванай атакі сацыяльнай інжынерыі» і выпадкова адкрыў «фішынг-ліст».

«Выяўлена верагодная асноўная прычына эксплойта, гэта мэтанакіраваная атака сацыяльнай інжынерыі. Атрымаў электронны ліст з фішынгам, які сапраўды, здаецца, быў адпраўлены адным з нашых парткоў з зместам, які выглядае як агульны змест, які мае дачыненне да галіны», — напісаў ён у твітэры. «Яны, хутчэй за ўсё, нацэлены на ўсе крыптаграфічныя паведамленні».

Быў няўважлівы да гэтага, бо ён паходзіць з 2, здавалася б, законных крыніц.

Адкрыўшы файл, я бачу малюнкі ніжэй, а потым ён пераходзіць да звычайнага дакумента PDF, тады я не падазраваў, што здарылася:https://t.co/i3bfHCMWYe

— Артур ?⛩️?? (@Arthur_0x) Сакавік 22, 2022

Чэонг таксама прызнаў, што з яго боку было «неасцярожна» адкрыць укладзены файл, і адзначыў, што «ні адзін з антывірусаў не палічыў гэты файл шкоднасным». Акрамя таго, ліст, пра які ідзе гаворка, быў адпраўлены «з 2, здавалася б, законных крыніц».

А менавіта з «[электронная пошта абаронена]», як паказаў адзін са скрыншотаў, прадастаўленых Чонгам. Такім чынам, хакер меў на мэце выдаць сябе за Джэхана Чу, сузаснавальніка і кіруючага партнёра венчурнай кампаніі Kenetic Capital, арыентаванай на блокчейн.

Каментуючы атаку, Чэонг таксама адзначыў, што ўсе павінны быць заўсёды пільнымі ў крыптаіндустрыі, незалежна ад таго, колькі ў іх вопыту ў прасторы.

«Ну, гэта мяне моцна ўдарыла, але калі б мяне выкарысталі як даволі дасведчанага карыстальніка крыпта (карыстальнік DeFi, менеджэр пароляў, у асноўным апаратны кашалёк)», — напісаў ён. «Я не ўпэўнены, як я магу больш пераканаць нармальных людзей размясціць значную частку сваёй сеткі на ланцужку».