Haker je ukrao kriptovalute i NFT-ove u vrijednosti od 1.8 milijuna dolara od osnivača DeFiance Capitala

Arthur Cheong, osnivač fonda za kripto-imovinu DeFiance Capital koji je također poznat kao Arthur_0x na Crypto Twitteru, postao je posljednja meta "napada društvenog inženjeringa" danas, izgubivši otprilike 1.8 milijuna dolara vrijednih kripto i nezamjenjivih tokena (NFT) .

Jedina stvar koju mogu reći hakeru je: kačiš se s pogrešnom osobom.

— Arthur ?⛩️?? (@Arthur_0x) Ožujak 22, 2022

"Jedina stvar koju mogu reći hakeru je: kačiš se s pogrešnom osobom", napisao je Cheong nakon napada. “Bio sam prilično oprezan i zaglavio sam s korištenjem samo hardverskog novčanika na PC-u dok nisam počeo redovitije trgovati NFT-om. Vrući novčanik na mobilnom telefonu doista nije dovoljno siguran.”

Prema Cheongu, nepoznati haker (ili skupina) kompromitirao je njegov vrući (tj. povezan s internetom) novčanik i iscrpio kriptovalute kao i NFT. Potonji je potom stavljen na prodaju na OpenSea tržištu "po jeftino".

Sveukupno se čini da se haker dočepao oko 80 NFT-ova (uglavnom Azukisproceeds što je bio), 68 Wrapped Ether, 4,349 Staked DYDX i 1,578 LooksRare tokena.

U vrijeme tiska hakerski novčanik, koji je primao dobit od prodaje NFT-a, držao je nešto više od 585 Ethereuma (1.76 milijuna dolara) i oko 12,700 dolara u drugim tokenima.

Nitko nije siguran

Nekoliko sati nakon hakiranja, Cheong je otkrio da je očito postao žrtva "ciljanog napada društvenog inženjeringa" i slučajno otvorio "e-poruku za krađu identiteta".

“Pronašli smo vjerojatni temeljni uzrok eksploatacije, to je ciljani napad socijalnog inženjeringa. Primio sam e-poruku o krađi identiteta za koju se doista čini da je poslao jedan od naših portco sa sadržajem koji se čini kao opći sadržaj relevantan za industriju”, napisao je na Twitteru. "Vjerojatno ciljaju na sve kriptovalute."

Bio sam neoprezan s ovim jer dolazi iz 2 naizgled legitimna izvora.

Nakon što otvorim datoteku, vidim donje slike, a zatim se nastavlja na normalan PDF dokument, tada nisam sumnjao što nije u redu:https://t.co/i3bfHCMWYe

— Arthur ?⛩️?? (@Arthur_0x) Ožujak 22, 2022

Cheong je također priznao da je "nepažljivo" otvorio priloženu datoteku i napomenuo da "nitko od antivirusnih programa nije pokupio ovu datoteku kao zlonamjernu." Osim toga, dotični e-mail poslan je "iz 2 naizgled legitimna izvora".

Naime, od “[e-pošta zaštićena]”, kao što je pokazala jedna od snimki zaslona koju je dao Cheong. Kao takav, haker se želio prerušiti u Jehana Chua, suosnivača i upravljačkog partnera u poduzetničkoj tvrtki Kenetic Capital fokusiranoj na blockchain.

Komentirajući napad, Cheong je također istaknuo kako bi svi trebali uvijek biti na oprezu u kripto industriji, bez obzira na to koliko iskustva u prostoru imaju.

“Pa, ovo me jako pogodilo, ali ako sam bio iskorištavan kao prilično sofisticiran 5-godišnji korisnik kriptovaluta (DeFi korisnik, upravitelj lozinki, uglavnom hardverski novčanik)”, napisao je. "Nisam siguran kako mogu uvjeriti većinu normalnih ljudi da stave znatan dio svoje neto vrijednosti na lanac."