Haker je ukrao kriptovalute i NFT u vrijednosti od 1.8 miliona dolara od osnivača DeFiance Capitala

Arthur Cheong, osnivač fonda za kriptovalute DeFiance Capital, koji je također poznat kao Arthur_0x na Crypto Twitteru, postao je posljednja meta „napada društvenog inženjeringa“ danas, izgubivši otprilike 1.8 miliona dolara vrijednih kripto i nezamjenjivih tokena (NFT) .

Jedina stvar koju mogu reći hakeru je: kačiš se sa pogrešnom osobom.

— Arthur ?⛩️?? (@Arthur_0x) Mart 22, 2022

"Jedina stvar koju mogu reći hakeru je: kačiš se sa pogrešnom osobom", napisao je Cheong nakon napada. “Bio sam prilično oprezan i zaglavio sam s korištenjem samo hardverskog novčanika na PC-u dok nisam počeo redovnije trgovati NFT-om. Vrući novčanik na mobilnom telefonu zaista nije dovoljno siguran.”

Prema Cheongu, nepoznati haker (ili grupa) kompromitovao je njegov vrući (tj. povezan na internet) novčanik i iscrpio kriptovalute kao i NFT. Potonji je potom stavljen na prodaju na OpenSea tržištu "po jeftino".

Čini se da je ukupno haker dobio oko 80 NFT-ova (uglavnom Azukisproceeds ono što je bio), 68 Wrapped Ether, 4,349 Staked DYDX, i 1,578 LooksRare tokena.

U vreme štampe, the hakerski novčanik, koji je primao profit od prodaje NFT-a, držao je nešto više od 585 Ethereuma (1.76 miliona dolara) i oko 12,700 dolara u drugim tokenima.

Niko nije siguran

Nekoliko sati nakon hakovanja, Cheong je otkrio da je očigledno postao žrtva "ciljanog napada društvenog inženjeringa" i slučajno otvorio "e-poruku za krađu identiteta".

“Otkriven je vjerojatni uzrok eksploatacije, to je ciljani napad socijalnog inženjeringa. Primio sam e-poruku za krađu identiteta za koju se zaista čini da je poslao jedan od naših portco sa sadržajem koji izgleda kao opšti sadržaj relevantan za industriju”, napisao je na Tviteru. “Vjerovatno ciljaju na sve kriptovalute.”

Bio sam nepažljiv s ovim jer dolazi iz 2 naizgled legitimna izvora.

Jednom kada otvorim datoteku, vidim donje slike i onda prelazi na normalan PDF dokument, tada nisam sumnjao šta nije u redu:https://t.co/i3bfHCMWYe

— Arthur ?⛩️?? (@Arthur_0x) Mart 22, 2022

Cheong je također priznao da je bio "nepažljivo" od njega da otvori priloženi fajl i napomenuo da "nijedan od antivirusnih programa nije pokupio ovu datoteku kao zlonamjernu." Osim toga, dotični e-mail je poslan „iz 2 naizgled legitimna izvora“.

Naime, od “[email zaštićen]”, kao što je pokazao jedan od snimaka ekrana koje je dao Cheong. Kao takav, haker je imao za cilj da se preruši u Jehana Chua, suosnivača i upravljačkog partnera u kompaniji Kenetic Capital fokusiranoj na blockchain.

Komentarišući napad, Cheong je također istakao da bi svi trebali uvijek biti na oprezu u kripto industriji, bez obzira na to koliko iskustva u prostoru imaju.

“Pa, ovo me je jako pogodilo, ali ako sam bio eksploatiran kao prilično sofisticiran 5-godišnji korisnik kripto (DeFi korisnik, menadžer lozinki, uglavnom hardverski novčanik)”, napisao je. “Nisam siguran kako mogu više uvjeriti većinu normalnih ljudi da stave značajan dio svoje neto vrijednosti na lanac.”