Hacker, DeFiance Capital kurucusundan 1.8 milyon dolar değerinde kripto ve NFT çaldı

Crypto Twitter'da Arthur_0x olarak da bilinen kripto varlık fonu DeFiance Capital'in kurucusu Arthur Cheong, bugün bir "sosyal mühendislik saldırısının" en son hedefi haline geldi ve yaklaşık 1.8 milyon dolar değerinde kripto ve takas edilemez jetonları (NFT'ler) kaybetti. .

Hacker'a söyleyebileceğim tek şey: yanlış kişiyle uğraşıyorsun.

— Arthur ?⛩️?? (@Arthur_0x) 22 Mart, 2022

Cheong, saldırının ardından, "Bilgisayar korsanına söyleyebileceğim tek şey: yanlış kişiyle uğraşıyorsun" diye yazdı. “Oldukça dikkatliydim ve daha düzenli olarak NFT ticareti yapmaya başlayana kadar yalnızca PC'de donanım cüzdanı kullanmaya devam ettim. Cep telefonundaki sıcak cüzdan gerçekten de yeterince güvenli değil.”

Cheong'a göre, bilinmeyen bir bilgisayar korsanı (veya bir grup), sıcak (yani İnternet'e bağlı) cüzdanını tehlikeye attı ve NFT'lerin yanı sıra kripto para birimlerini tüketti. İkincisi daha sonra OpenSea pazarında “ucuza” satışa sunuldu.

Toplamda, bilgisayar korsanının yaklaşık 80 NFT'ye (çoğunlukla Azukisproceeds olan), 68 Wrapped Ether, 4,349 Staked DYDX ve 1,578 LookRare tokenine sahip olduğu görülüyor.

Basın zamanında, hacker cüzdanıNFT satışlarından kar elde eden , 585 Ethereum'un (1.76 milyon $) biraz üzerinde ve diğer tokenlerde yaklaşık 12,700 $ tuttu.

Kimse güvende değil

Saldırıdan birkaç saat sonra Cheong, görünüşe göre "hedefli bir sosyal mühendislik saldırısının" kurbanı olduğunu ve yanlışlıkla bir "spear-phishing e-postası" açtığını açıkladı.

"İstismarın olası temel nedeni bulundu, bu hedefli bir sosyal mühendislik saldırısı. Genel sektörle ilgili içerik gibi görünen içeriğe sahip portkolarımızdan biri tarafından gönderilmiş gibi görünen bir hedef odaklı kimlik avı e-postası aldı” diye tweet attı. “Muhtemelen tüm kripto gözetlemelerini hedefliyorlar.”

Görünüşe göre meşru 2 kaynaktan geldiği için bu konuda dikkatsiz davrandım.

Dosyayı açtığımda aşağıdaki resimleri görüyorum ve normal PDF belgesine geçiyor, o zamanlar neyin yanlış olduğundan şüphelenmedim:https://t.co/i3bfHCMWYe

— Arthur ?⛩️?? (@Arthur_0x) 22 Mart, 2022

Cheong ayrıca ekli dosyayı açmanın "dikkatsiz" olduğunu kabul etti ve "anti-virüsün hiçbirinin bu dosyayı kötü niyetli olarak almadığını" kaydetti. Ek olarak, söz konusu e-posta "görünüşte meşru 2 kaynaktan" gönderilmiştir.

Yani, "[e-posta korumalı]”, Cheong tarafından sağlanan ekran görüntülerinden birinin gösterdiği gibi. Bu nedenle, bilgisayar korsanı, blok zinciri odaklı girişim şirketi Kenetic Capital'in kurucu ortağı ve yönetici ortağı Jehan Chu olarak kendini gizlemeyi amaçlıyordu.

Saldırı hakkında yorum yapan Cheong, alanda ne kadar deneyime sahip olduklarına bakılmaksızın herkesin kripto endüstrisinde her zaman tetikte olması gerektiğine dikkat çekti.

“Pekala bu beni çok etkiledi ama eğer oldukça karmaşık bir 5 yıllık kripto kullanıcısı (DeFi kullanıcısı, şifre yöneticisi, çoğunlukla donanım cüzdanı) olarak sömürüldüysem” diye yazdı. "Normal insanların çoğunu artık net değerlerinin önemli bir bölümünü zincire koymaya nasıl ikna edebileceğimden emin değilim."