هکر 1.8 میلیون دلار ارز دیجیتال و NFT از بنیانگذار DeFiance Capital سرقت کرد.

آرتور چئونگ، بنیانگذار صندوق دارایی های رمزنگاری شده DeFiance Capital که در توییتر کریپتو با نام Arthur_0x نیز شناخته می شود، امروز با از دست دادن تقریباً 1.8 میلیون دلار رمزارزها و توکن های غیرقابل تعویض (NFT) به آخرین هدف "حمله مهندسی اجتماعی" تبدیل شد. .

تنها چیزی که می توانم به هکر بگویم این است: شما با شخص اشتباهی سر و کله می زنید.

- آرتور ?⛩️?? (@Arthur_0x) مارس 22، 2022

چئونگ پس از حمله نوشت: "تنها چیزی که می توانم به هکر بگویم این است: شما با شخص اشتباهی سر و کار دارید." "بسیار محتاط بودم و فقط با استفاده از کیف پول سخت افزاری روی رایانه شخصی گیر کردم تا زمانی که تجارت NFT را به طور منظم شروع کردم. کیف پول داغ روی تلفن همراه در واقع به اندازه کافی ایمن نیست.»

به گفته Cheong، یک هکر (یا یک گروه) ناشناس کیف پول داغ (یعنی متصل به اینترنت) او را به خطر انداخته و ارزهای دیجیتال و همچنین NFTها را تخلیه کرده است. دومی سپس برای فروش در بازار OpenSea "به قیمت ارزان" قرار گرفت.

در مجموع، به نظر می رسد که هکر حدود 80 NFT (عمدتاً Azukis آنچه بود)، 68 Wrapped Ether، 4,349 Staked DYDX و 1,578 توکن LooksRare در اختیار داشته است.

در زمان مطبوعات ، کیف پول هکرکه سود حاصل از فروش NFT را دریافت کرده است، کمی بیش از 585 اتریوم (1.76 میلیون دلار) و حدود 12,700 دلار دیگر توکن ها را در اختیار داشت.

هیچکس در امان نیست

چند ساعت پس از هک، چئونگ فاش کرد که ظاهرا قربانی یک "حمله هدفمند مهندسی اجتماعی" شده و به طور تصادفی یک "ایمیل فیشینگ نیزه" را باز کرده است.

"پیشرفت علت اصلی احتمالی این سوء استفاده، یک حمله مهندسی اجتماعی هدفمند است. یک ایمیل فیشینگ دریافت کردم که واقعاً به نظر می‌رسد توسط یکی از پورتکوهای ما با محتوایی ارسال شده است که به نظر محتوای کلی مرتبط با صنعت است.» "آنها به احتمال زیاد تمام ارزهای دیجیتال را هدف قرار می دهند."

در این مورد بی دقتی کردم زیرا از 2 منبع به ظاهر قانونی می آید.

هنگامی که فایل را باز می کنم، تصاویر زیر را می بینم و سپس به سند PDF معمولی می رود، در آن زمان شک نکردم چه مشکلی دارد:https://t.co/i3bfHCMWYe

- آرتور ?⛩️?? (@Arthur_0x) مارس 22، 2022

Cheong همچنین اذعان کرد که باز کردن فایل پیوست "بی دقتی" او بوده است و خاطرنشان کرد که "هیچ یک از آنتی ویروس ها این فایل را به عنوان مخرب انتخاب نکرده اند." علاوه بر این، ایمیل مورد نظر «از 2 منبع به ظاهر قانونی» ارسال شده است.

یعنی از «[ایمیل محافظت شده]همانطور که یکی از اسکرین شات های ارائه شده توسط Cheong نشان داد. به این ترتیب، هکر قصد داشت خود را به عنوان Jehan Chu، یکی از بنیانگذاران و شریک مدیریت شرکت سرمایه گذاری متمرکز بر بلاک چین Kenetic Capital، مبدل کند.

Cheong در مورد این حمله همچنین اشاره کرد که همه باید همیشه در صنعت کریپتو هوشیار باشند، صرف نظر از اینکه چقدر تجربه در فضایی دارند.

او نوشت: "خب این به شدت به من ضربه زد، اما اگر به عنوان یک کاربر 5 ساله رمزنگاری نسبتاً پیچیده (کاربر DeFi، مدیر رمز عبور، عمدتا کیف پول سخت افزاری) مورد سوء استفاده قرار گرفتم." "من مطمئن نیستم که چگونه می توانم بیشتر مردم عادی را متقاعد کنم که بخش قابل توجهی از ارزش خالص خود را دیگر روی زنجیره قرار دهند."