Хакер вкрав у засновника DeFiance Capital криптовалюту та NFT на суму 1.8 мільйона доларів

Артур Чеонг, засновник фонду криптовалютних активів DeFiance Capital, який також відомий як Arthur_0x у Crypto Twitter, став останньою метою «атаки соціальної інженерії» сьогодні, втративши приблизно 1.8 мільйона доларів криптовалют і нерозбірних токенів (NFT). .

Єдине, що я можу сказати хакеру: ви зв’язуєтесь з не тим.

— Артур ?⛩️?? (@Arthur_0x) Березня 22, 2022

«Єдине, що я можу сказати хакеру, це: ти зв’язуєшся з не те людиною», – написав Чеонг після атаки. «Був дуже обережним і зациклився на тому, щоб використовувати лише апаратний гаманець на ПК, поки не почав торгувати NFT більш регулярно. Гарячий гаманець на мобільному телефоні справді недостатньо безпечний».

За словами Чеонга, невідомий хакер (або група) зламав його гарячий (тобто підключений до Інтернету) гаманець і вичерпав криптовалюти, а також NFT. Останній потім був виставлений на продаж на OpenSea Marketplace «за дешево».

Загалом, схоже, хакер отримав у свої руки близько 80 NFT (в основному Azukisproceeds, що було), 68 Wrapped Ether, 4,349 Staked DYDX і 1,578 токенів LooksRare.

Під час преси гаманець хакера, який отримував прибуток від продажів NFT, утримував трохи більше 585 Ethereum (1.76 мільйона доларів) і близько 12,700 XNUMX доларів в інших токенах.

Ніхто не застрахований

Через кілька годин після злому Чонг виявив, що він, очевидно, став жертвою «цільової атаки соціальної інженерії» і випадково відкрив «список-фішинговий лист».

«З’ясовано ймовірну першопричину експлойту: це цілеспрямована атака соціальної інженерії. Отримав фішинговий електронний лист, який, здається, надіслав один із наших портко з вмістом, схожим на загальний галузевий контент», – написав він у Твіттері. «Вони, ймовірно, націлені на весь крипто-підгляд».

Був необережним щодо цього, оскільки він походить із 2, здавалося б, законних джерел.

Як тільки я відкриваю файл, я бачу зображення нижче, а потім переходить до звичайного PDF-документа, тоді я не підозрював, що не так:https://t.co/i3bfHCMWYe

— Артур ?⛩️?? (@Arthur_0x) Березня 22, 2022

Чеонг також визнав, що він «необережно» відкрив вкладений файл і зазначив, що «жоден з антивірусів не визнав цей файл як шкідливий». Крім того, відповідний електронний лист було надіслано «з 2, здавалося б, законних джерел».

А саме з «[захищено електронною поштою]», як показав один із скріншотів, наданих Чеонг. Таким чином, хакер мав на меті замаскуватися під Джехана Чу, співзасновника та керуючого партнера венчурної компанії Kenetic Capital, орієнтованої на блокчейн.

Коментуючи атаку, Чонг також зазначив, що кожен повинен бути завжди пильним у криптоіндустрії, незалежно від того, який у них досвід роботи в просторі.

«Це сильно вдарило мене, але якщо мене експлуатували як досить досвідченого 5-річного користувача криптовалют (користувач DeFi, менеджер паролів, переважно апаратний гаманець)», — написав він. «Я не впевнений, як я можу більше переконати більшість нормальних людей вкладати значну частину свого капіталу в мережу».