Penggodam mencuri kripto dan NFT bernilai $1.8M daripada pengasas DeFiance Capital

Arthur Cheong, pengasas dana aset kripto DeFiance Capital yang juga dikenali sebagai Arthur_0x di Crypto Twitter, menjadi sasaran terbaharu "serangan kejuruteraan sosial" hari ini, kehilangan kira-kira $1.8 juta nilai kripto dan token tidak boleh digunakan (NFT) .

Satu-satunya perkara yang boleh saya katakan kepada penggodam ialah: anda mengacaukan orang yang salah.

— Arthur ?⛩️?? (@Arthur_0x) Mac 22, 2022

"Satu-satunya perkara yang boleh saya katakan kepada penggodam ialah: anda mengacaukan orang yang salah," tulis Cheong berikutan serangan itu. “Cukup berhati-hati dan terperangkap dengan hanya menggunakan dompet perkakasan pada PC sehingga saya mula berdagang NFT dengan lebih kerap. Dompet panas di telefon bimbit memang tidak cukup selamat.”

Menurut Cheong, penggodam yang tidak dikenali (atau kumpulan) telah menjejaskan dompet panasnya (iaitu disambungkan ke Internet) dan mengeringkan mata wang kripto serta NFT. Yang terakhir kemudiannya dijual di pasaran OpenSea "untuk murah."

Secara keseluruhan, nampaknya penggodam telah mendapat sekitar 80 NFT (kebanyakannya Azukisproceedswhat was), 68 Wrapped Ether, 4,349 Staked DYDX dan 1,578 LooksRare token.

Pada masa akhbar, yang dompet penggodam, yang telah menerima keuntungan daripada jualan NFT, memegang lebih daripada 585 Ethereum ($1.76 juta) dan kira-kira $12,700 dalam token lain.

Tiada siapa yang selamat

Beberapa jam selepas penggodaman, Cheong mendedahkan bahawa dia nampaknya menjadi mangsa "serangan kejuruteraan sosial yang disasarkan" dan secara tidak sengaja membuka "e-mel pancingan lembing."

“Mengetahui kemungkinan punca eksploitasi itu, ia adalah serangan kejuruteraan sosial yang disasarkan. Menerima e-mel spear-phishing yang nampaknya benar-benar dihantar oleh salah satu portco kami dengan kandungan yang kelihatan seperti kandungan yang berkaitan dengan industri umum,” katanya dalam tweet. "Mereka mungkin menyasarkan semua mata kripto."

Tidak berhati-hati dalam hal ini kerana ia datang dari 2 sumber yang nampaknya sah.

Sebaik sahaja saya membuka fail kemudian saya melihat imej di bawah dan kemudian ia meneruskan ke dokumen PDF biasa, tidak mengesyaki apa yang salah pada masa itu:https://t.co/i3bfHCMWYe

— Arthur ?⛩️?? (@Arthur_0x) Mac 22, 2022

Cheong juga mengakui bahawa dia "cuai" membuka fail yang dilampirkan dan menyatakan bahawa "tiada satu pun daripada anti-virus yang mengambil fail ini sebagai berniat jahat." Selain itu, e-mel yang dimaksudkan telah dihantar "daripada 2 sumber yang kelihatan sah."

Iaitu, daripada “[e-mel dilindungi],” seperti yang ditunjukkan oleh salah satu tangkapan skrin yang disediakan oleh Cheong. Oleh itu, penggodam itu berhasrat untuk menyamar sebagai Jehan Chu, pengasas bersama dan rakan kongsi pengurusan di syarikat usaha niaga tertumpu blockchain Kenetic Capital.

Mengulas mengenai serangan itu, Cheong juga menegaskan bahawa setiap orang harus sentiasa berwaspada dalam industri kripto, tidak kira berapa banyak pengalaman dalam ruang yang mereka miliki.

"Nah, ini melanda saya dengan teruk tetapi jika saya dieksploitasi sebagai pengguna kripto 5 tahun yang agak canggih (pengguna DeFi, pengurus kata laluan, kebanyakannya dompet perkakasan)," tulisnya. "Saya tidak pasti bagaimana saya boleh memujuk kebanyakan orang biasa untuk meletakkan sebahagian besar daripada nilai bersih mereka pada rantaian lagi."