Hacker ukradl krypto a NFT v hodnotě 1.8 milionu dolarů zakladateli DeFiance Capital

Arthur Cheong, zakladatel fondu kryptoaktiv DeFiance Capital, který je na Crypto Twitteru také známý jako Arthur_0x, se dnes stal posledním terčem „útoku sociálního inženýrství“ a přišel o krypto a nezaměnitelné tokeny (NFT) v hodnotě zhruba 1.8 milionu dolarů. .

Jediné, co mohu hackerovi říct, je: zahráváš si se špatnou osobou.

— Arthur ?⛩️?? (@Arthur_0x) 22. března 2022

"Jediné, co mohu hackerovi říci, je: zahráváš si s nesprávnou osobou," napsal Cheong po útoku. „Byl jsem docela opatrný a zůstal jsem pouze s hardwarovou peněženkou na PC, dokud nezačnu pravidelněji obchodovat s NFT. Hot peněženka na mobilním telefonu skutečně není dostatečně bezpečná.“

Podle Cheonga neznámý hacker (nebo skupina) kompromitoval jeho horkou (tj. připojenou k internetu) peněženku a vysával kryptoměny a také NFT. Ten byl poté nabízen k prodeji na trhu OpenSea „za levné“.

Celkově se zdá, že hacker dostal do rukou asi 80 NFT (většinou Azukisproceedswhat was), 68 Wrapped Ether, 4,349 1,578 Staked DYDX a XNUMX XNUMX LooksRare tokenů.

V době tisku hackerská peněženka, která pobírá zisky z prodejů NFT, držela jen něco málo přes 585 Ethereum (1.76 milionu $) a asi 12,700 XNUMX $ v jiných tokenech.

Nikdo není v bezpečí

Několik hodin po hacku Cheong prozradil, že se zjevně stal obětí „cíleného útoku sociálního inženýrství“ a omylem otevřel „e-mail typu spear-phishing“.

„Zjistili jsme pravděpodobnou hlavní příčinu zneužití, je to cílený útok sociálního inženýrství. Obdrželi jsme e-mail typu spear-phishing, který skutečně vypadá, jako by byl odeslán jedním z našich portco s obsahem, který vypadá jako obecně relevantní obsah pro dané odvětví,“ napsal na Twitteru. "Pravděpodobně se zaměřují na všechny kryptopohledy."

Byl jsem v tomto ohledu nedbalý, protože pochází ze 2 zdánlivě legitimních zdrojů.

Jakmile soubor otevřu, uvidím obrázky níže a pak to pokračuje do normálního dokumentu PDF, tehdy jsem netušil, co je špatně:https://t.co/i3bfHCMWYe

— Arthur ?⛩️?? (@Arthur_0x) 22. března 2022

Cheong také uznal, že bylo od něj „nedbalé“ otevřít přiložený soubor, a poznamenal, že „žádný z antivirů tento soubor nezachytil jako škodlivý“. Dotyčný e-mail byl navíc odeslán „ze 2 zdánlivě legitimních zdrojů“.

Totiž od „[chráněno e-mailem]“, jak ukázal jeden ze snímků obrazovky poskytnutých Cheongem. Jako takový se hacker snažil přestrojit za Jehana Chua, spoluzakladatele a řídícího partnera v rizikové společnosti Kenetic Capital zaměřené na blockchain.

V komentáři k útoku Cheong také poukázal na to, že každý by měl být v kryptoprůmyslu vždy ostražitý, bez ohledu na to, kolik zkušeností v oboru má.

"To mě těžce zasáhlo, ale pokud jsem byl zneužit jako poměrně sofistikovaný 5letý uživatel kryptoměn (uživatel DeFi, správce hesel, většinou hardwarová peněženka)," napsal. "Nejsem si jistý, jak mohu přesvědčit většinu normálních lidí, aby dali podstatnou část svého čistého majetku do řetězu."