Хакер открадва крипто и NFT на стойност 1.8 милиона долара от основателя на DeFiance Capital

Артър Чеонг, основателят на фонда за крипто активи DeFiance Capital, известен също като Arthur_0x в Crypto Twitter, стана последната цел на „атака за социално инженерство“ днес, губейки приблизително 1.8 милиона долара от крипто и незаменими токени (NFT) .

Единственото нещо, което мога да кажа на хакера е: се забъркваш с грешния човек.

— Артър ?⛩️?? (@Arthur_0x) Март 22, 2022

„Единственото нещо, което мога да кажа на хакера, е: забъркваш се с грешния човек“, написа Чеонг след атаката. „Бях доста внимателен и се спрях да използвам само хардуерен портфейл на компютър, докато започна да търгувам с NFT по-редовно. Горещият портфейл на мобилния телефон наистина не е достатъчно безопасен.

Според Чеонг, неизвестен хакер (или група) е компрометирал неговия горещ (т.е. свързан с интернет) портфейл и е източил криптовалути, както и NFT. След това последният беше пуснат за продажба на пазара на OpenSea „на евтино“.

Като цяло изглежда, че хакерът се е сдобил с около 80 NFT (предимно Azukisproceeds, каквото беше), 68 Wrapped Ether, 4,349 Staked DYDX и 1,578 LooksRare токена.

По време на пресата хакерски портфейл, който получава печалбите от продажбите на NFT, притежава малко над 585 Ethereum (1.76 милиона долара) и около 12,700 XNUMX долара в други токени.

Никой не е в безопасност

Няколко часа след хакването Чеонг разкри, че очевидно е станал жертва на „насочена атака на социално инженерство“ и случайно е отворил „имейл за фишинг на копие“.

„Открих вероятната основна причина за експлойта, това е целенасочена атака на социално инженерство. Получихме фишинг имейл, който наистина изглежда е изпратен от един от нашите портове със съдържание, което изглежда като общо съдържание, свързано с индустрията“, туитира той. "Те вероятно са насочени към всички крипто надникване."

Бях невнимателен към този, тъй като идва от 2 привидно легитимни източника.

След като отворя файла, виждам изображенията по-долу и след това преминава към нормалния PDF документ, тогава не подозирах какво не е наред:https://t.co/i3bfHCMWYe

— Артър ?⛩️?? (@Arthur_0x) Март 22, 2022

Чеонг също така призна, че е било „невнимателно“ от негова страна да отвори прикачения файл и отбеляза, че „никой от антивирусите не е приел този файл като злонамерен“. Освен това въпросният имейл е изпратен „от 2 привидно легитимни източника“.

А именно от „[имейл защитен]”, както показа една от екранните снимки, предоставени от Cheong. Като такъв хакерът имаше за цел да се маскира като Джехан Чу, съосновател и управляващ партньор в фокусираната върху блокчейн рискова компания Kenetic Capital.

Коментирайки атаката, Чеонг също посочи, че всеки трябва да бъде винаги бдителен в крипто индустрията, независимо от това колко опит в пространството има.

„Е, това ме удари силно, но ако бях експлоатиран като доста сложен 5-годишен потребител на криптовалута (потребител на DeFi, мениджър на пароли, предимно хардуерен портфейл)“, пише той. „Не съм сигурен как мога да убедя повечето нормални хора вече да влагат значителна част от своята нетна стойност във веригата.“