Хакер је украо криптовалуте и НФТ у вредности од 1.8 милиона долара од оснивача ДеФианце Цапитала

Артхур Цхеонг, оснивач фонда за крипто-активу ДеФианце Цапитал, који је такође познат као Артхур_0к на Црипто Твиттеру, постао је најновија мета „напада друштвеног инжењеринга“ данас, изгубивши око 1.8 милиона долара вредних крипто и незаменљивих токена (НФТ) .

Једина ствар коју могу да кажем хакеру је: качиш се са погрешном особом.

— Артхур ?⛩?? (@Артур_0к) Март КСНУМКС, КСНУМКС

„Једина ствар коју могу да кажем хакеру је: качиш се са погрешном особом“, написао је Чеонг након напада. „Био сам прилично опрезан и заглавио сам са коришћењем само хардверског новчаника на рачунару док нисам почео да редовно тргујем НФТ-ом. Врући новчаник на мобилном телефону заиста није довољно безбедан.”

Према Цхеонгу, непознати хакер (или група) компромитовао је његов врући (тј. повезан са Интернетом) новчаник и испразнио криптовалуте, као и НФТ. Потоњи је затим стављен на продају на ОпенСеа тржишту „по јефтино“.

Чини се да је укупно хакер добио око 80 НФТ-ова (углавном Азукиспроцеедс што је био), 68 Враппед Етхер, 4,349 Стакед ДИДКС и 1,578 ЛооксРаре токена.

У време штампе, тхе хакерски новчаник, који је примао профит од продаје НФТ-а, држао је нешто више од 585 Етхереум-а (1.76 милиона долара) и око 12,700 долара у другим токенима.

Нико није безбедан

Неколико сати након хаковања, Цхеонг је открио да је очигледно постао жртва „циљаног напада друштвеног инжењеринга“ и случајно отворио „е-поруку за пхисхинг“.

„Пронашли смо вероватни основни узрок експлоатације, то је циљани напад социјалног инжењеринга. Примио сам е-поруку за крађу идентитета за коју се заиста чини да је послао један од наших портцо са садржајем који изгледа као општи садржај релевантан за индустрију“, написао је он на Твитеру. „Вероватно циљају на све криптовалуте.

Био сам неопрезан са овим јер долази из 2 наизглед легитимна извора.

Једном када отворим датотеку, видим слике испод, а затим прелази на нормалан ПДФ документ, тада нисам сумњао шта није у реду:https://t.co/i3bfHCMWYe

— Артхур ?⛩?? (@Артур_0к) Март КСНУМКС, КСНУМКС

Чеонг је такође признао да је „непажљиво“ од њега отворио приложену датотеку и приметио да „ниједан од антивирусних програма није покупио ову датотеку као злонамерну“. Поред тога, дотични имејл је послат „из 2 наизглед легитимна извора“.

Наиме, од „[емаил заштићен]”, као што је показао један од снимака екрана које је дао Цхеонг. Као такав, хакер је имао за циљ да се преруши у Јехана Цхуа, суоснивача и управљачког партнера компаније Кенетиц Цапитал која је фокусирана на блокчејн.

Коментаришући напад, Цхеонг је такође истакао да сви треба да буду увек на опрезу у крипто индустрији, без обзира на то колико искуства у простору имају.

„Па, ово ме је јако погодило, али ако бих био експлоатисан као прилично софистициран 5-годишњи крипто корисник (ДеФи корисник, менаџер лозинки, углавном хардверски новчаник)“, написао је. „Нисам сигуран како могу да убедим већину нормалних људи да ставе значајан део своје нето вредности на ланац.“