Hakkeri varastaa 1.8 miljoonan dollarin arvosta krypto- ja NFT-rahoitusta DeFiance Capitalin perustajalta

Arthur Cheong, kryptoomaisuusrahaston DeFiance Capitalin perustaja, joka tunnetaan myös nimellä Arthur_0x Crypto Twitterissä, tuli tänään "sosiaalisen suunnittelun hyökkäyksen" viimeiseksi kohteeksi, ja hän menetti noin 1.8 miljoonan dollarin arvosta krypto- ja non-fungible tokeneita (NFT) .

Ainoa asia, jonka voin sanoa hakkerille, on: sotket väärän henkilön kanssa.

- Arthur ?⛩️?? (@Arthur_0x) Maaliskuussa 22, 2022

"Ainoa asia, jonka voin sanoa hakkerille, on: sotket väärän henkilön kanssa", Cheong kirjoitti hyökkäyksen jälkeen. "Olin melko varovainen ja jäin käyttämään vain laitteistolompakkoa PC:llä, kunnes aloin käydä kauppaa NFT:llä säännöllisemmin. Kuuma lompakko matkapuhelimessa ei todellakaan ole tarpeeksi turvallinen."

Cheongin mukaan tuntematon hakkeri (tai ryhmä) on vaarantanut hänen kuuman (eli Internetiin yhteydessä olevan) lompakkonsa ja tyhjentänyt kryptovaluuttoja sekä NFT:itä. Jälkimmäinen laitettiin sitten myyntiin OpenSea-torilla "halvalla".

Kaiken kaikkiaan näyttää siltä, ​​​​että hakkeri on saanut käsiinsä noin 80 NFT:tä (enimmäkseen Azukisproceedswhat oli), 68 Wrapped Etheriä, 4,349 1,578 Staked DYDX:ää ja XNUMX XNUMX LooksRare-merkkiä.

Lehdistöaikana hakkerin lompakko, joka on saanut voittoa NFT-myynnistä, piti hallussaan hieman yli 585 Ethereumia (1.76 miljoonaa dollaria) ja noin 12,700 XNUMX dollaria muita tokeneita.

Kukaan ei ole turvassa

Muutama tunti hakkeroinnin jälkeen Cheong paljasti joutuneensa "kohdennettuun sosiaalisen manipulointihyökkäyksen" uhriksi ja avasi vahingossa "keihäs-phishing-sähköpostin".

"Löydettiin hyväksikäytön todennäköinen perimmäinen syy, se on kohdennettu manipulointihyökkäys. Sain keihäs-phishing-sähköpostin, jonka todella näyttää lähettäneen yksi portcoistamme ja jonka sisältö vaikuttaa yleiseltä alan kannalta olennaiselta sisällöltä", hän twiittasi. "He kohdistavat todennäköisesti kaikkiin krypto-pikkiin."

Olin huolimaton tämän suhteen, koska se tulee kahdesta näennäisesti laillisesta lähteestä.

Kun avaan tiedoston, näen alla olevat kuvat ja sitten se siirtyy normaaliin PDF-dokumenttiin, en silloin epäillyt, mikä on vialla:https://t.co/i3bfHCMWYe

- Arthur ?⛩️?? (@Arthur_0x) Maaliskuussa 22, 2022

Cheong myönsi myös, että hän oli "huolimaton" avata liitetiedosto, ja totesi, että "mikään virustorjunta ei havainnut tätä tiedostoa haitallisena". Lisäksi kyseinen sähköposti lähetettiin "kahdesta näennäisesti laillisesta lähteestä".

Nimittäin alkaen "[sähköposti suojattu]”, kuten yksi Cheongin toimittamista kuvakaappauksista osoitti. Sellaisenaan hakkeri pyrki naamioitumaan Jehan Chuksi, lohkoketjuihin keskittyvän pääomasijoitusyrityksen Kenetic Capitalin perustajaksi ja toimitusjohtajaksi.

Hyökkäystä kommentoidessaan Cheong huomautti myös, että kaikkien tulee olla aina valppaina kryptoteollisuudessa riippumatta siitä, kuinka paljon kokemusta heillä on kyseisestä avaruudesta.

"No tämä iski minuun kovasti, mutta jos minua hyödynnettiin melko kehittyneenä 5 vuoden kryptokäyttäjänä (DeFi-käyttäjä, salasananhallinta, enimmäkseen laitteistolompakko), hän kirjoitti. "En ole varma, kuinka voin saada useimmat normaalit ihmiset laittamaan merkittävän osan nettoarvostaan ​​enää ketjuun."