Криптовенчурний капіталіст Бо Шен втратив 42 мільйони доларів у передбачуваній атаці початкової фрази

Керуючий партнер Fenbushi Capital Бо Шен втратив особисту криптовалюту на 42 мільйони доларів через a кошелек зламати нібито викликане скомпрометованою початковою фразою.

Бо Шен сказав, що жодні кошти Fenbushi, венчурної компанії в Азії, орієнтованої на блокчейн, не були скомпрометовані під час атаки, в результаті якої він втратив 38 мільйонів доларів США. 

Бо Шен додав, що місцеві правоохоронні органи, Федеральне бюро розслідувань і адвокати працюють над справою.

Атака Bo Shen нагадує користувачам криптовалют про прогалини в безпеці

Атака на гаманець, що належить Бо Шену, сталася в той момент, коли довіра до криптоіндустрії похитнулася після краху багамської біржі FTX. Кілька традиційних банків, які вели справи з криптокомпаніями, залишилися тримаючи сумку оскільки криптовалютні депозити зменшуються, а кредити позичаються криптовалютні компанії не обслуговуються.

Голлівудська зірка Білл Мюррей програв 119.2 ETH після благодійного аукціону NFT у вересні 2022 року. Аукціон проводився в партнерстві з Coinbase. Хакери перевели вкрадені кошти на гаманці двох централізованих бірж за допомогою підробленої ідентифікації. Ймовірно, хакер отримав доступ до гаманця Мюррея через скомпрометовану початкову фразу, яка розкрила його закритий ключ. На щастя для Мюррея, користувач Coinbase пожертвував ETH на суму 187,500 XNUMX доларів, щоб замінити вкрадені кошти.

Крім того, FTX втратив 400 мільйонів доларів під час нещодавнього злому, коли хакер завантажив зловмисне програмне забезпечення в додаток FTX. Вони конвертували вкрадений ETH в renBTC для перемикання на Біткойн мережі. Слідчі передбачили, що вони передадуть BTC через a змішувач біткойн до затулити слід грошей.

Хоча фішингові атаки на клієнтів, як-от централізовані біржі, є поширеними з використанням методів соціальної інженерії, дещо менш популярний метод фішингу націлений на більш технічно підкованих користувачів криптовалюти, які зберігають криптовалюту в гаманцях із самоохороною.

Тримач для гаманця може отримати електронний лист із обіцянкою розіграшу криптовалюти. Як і в класичному сценарії фішингу, шахраї пропонують користувачеві натиснути на a link на фальшивий веб-сайт. Після цього користувач бачить різні популярні гаманці, в т.ч MetaMask, Blockchain.com, Coinbase, Binance та Exodus. Потім шахраї пропонують користувачам натиснути на бренд свого гаманця та ввести початкову фразу. Якщо початкова фраза введена правильно, користувач, швидше за все, втратить більшу частину своєї криптовалюти.

Гаманець Bo Shen, ймовірно, зламано шляхом отримання вихідних фраз

Напади, подібні до нападу на Бо Шен, є своєчасним нагадуванням про важливість збереження початкової фрази. Зберігаючи криптовалюту в гаманці з самоохороною, тобто гаманці, який не контролюється третьою стороною, як-от Coinbase, користувач несе відповідальність за мінімізацію втрат. Гаманець, по суті, є програмним контейнером для зберігання відкритих і приватних криптоключів.

Закритий ключ — це довгий рядок чисел, використання якого може бути втомливим. Відповідно, постачальник гаманця часто надає більш зручну початкову фразу з 12-24 слів або мнемоніку, яка представляє ключ. Використовуючи криптографічні методи, відкритий і закритий ключі користувача можна отримати з мнемоніки.

Оскільки хакери можуть отримати приватний ключ користувача з мнемоніки, дуже важливо записати мнемоніку. Після цього зберігайте його в безпечному місці, наприклад, у закритій шухляді або сейфі. Бажано зберегти кілька копій мнемосхеми, можливо, у сейфі в банку, у закритій шухляді та сейфі.

Бажано ніколи не зберігати мнемоніку в цифровому вигляді, оскільки вона містить інформацію, необхідну для відтворення вашого закритого ключа. Якщо злочинець отримає доступ до мнемоніки, він може виснажити вас криптовалют.

Для останнього Be[In]Crypto Біткойн (BTC) аналіз, натисніть тут.

відмова

Вся інформація, що міститься на нашому веб-сайті, публікується добросовісно та лише для загальної інформації. Будь-які дії, які читач вживає щодо інформації, розміщеної на нашому веб-сайті, суворо на свій страх і ризик.