השותף המנהל של פנבושי קפיטל בו שן הפסיד קריפטו אישי בשווי 42 מיליון דולר באמצעות א ארנק לפרוץ נגרם לכאורה על ידי ביטוי זרע שנפגע.
בו שן אמר ששום כספים מפנבושי, חברת הון סיכון ממוקדת בלוקצ'יין באסיה, לא נפגעו במתקפה שהפסידה לו 38 מיליון דולר.
בו שן הוסיף כי רשויות אכיפת החוק המקומיות, הבולשת הפדרלית ועורכי דין עובדים על המקרה.
התקפת Bo Shen מזכירה למשתמשי קריפטו על פגמי אבטחה
המתקפה על הארנק השייך לבו שן מגיעה כאשר האמון בתעשיית הקריפטו נמצא על קרקע רעועה לאחר התפרקות הבורסה הבהמית FTX. כמה בנקים מסורתיים שעשו עסקים עם חברות קריפטו נותרו מחזיק את התיק כאשר פיקדונות קריפטו מתדלדלים והלוואות שנלוו על ידי חברות קריפטו אינם מטופלים.
כוכב הוליווד ביל מאריי הפסיד 119.2 ETH לאחר מכירת צדקה של NFT בספטמבר 2022. המכירה הפומבית נערכה בשיתוף עם Coinbase. האקרים העבירו את הכספים הגנובים לארנקים בשתי בורסות מרכזיות תוך שימוש בזיהוי מזויף. ככל הנראה ההאקר קיבל גישה לארנקו של מאריי באמצעות ביטוי סיד שנפגע שחשף את המפתח הפרטי שלו. למרבה המזל של מאריי, משתמש Coinbase תרם ETH בשווי 187,500 דולר כדי להחליף את הכספים הגנובים.
בנוסף, FTX הפסד 400 מיליון דולר בפריצה אחרונה, כשההאקר מטעין תוכנות זדוניות לאפליקציית FTX. הם המירו ETH גנוב ל-renBTC עבור גישור על ביטקוין רֶשֶׁת. החוקרים חזו שהם יעבירו את ה-BTC דרך א מיקסר bitcoin ל לטשטש את שביל הכסף.
בעוד שהתקפות דיוג על לקוחות כמו בורסות מרכזיות נפוצות תוך שימוש בטכניקות של הנדסה חברתית, שיטת דיוג קצת פחות פופולרית מכוונת למשתמשי קריפטו בעלי ידע טכנולוגי שמחזיקים קריפטו בארנקים לשמירה עצמית.
מחזיק ארנק יכול לקבל אימייל עם הבטחה למתנה קריפטו. כמו בתרחיש דיוג קלאסי, הרמאים מבקשים ממשתמש ללחוץ על א קישור לאתר מזויף. לאחר מכן, המשתמש רואה ארנקים פופולריים שונים, כולל מטאמאסק, Blockchain.com, Coinbase, Binance ו-Exodus. לאחר מכן, הרמאים מבקשים מהשימוש ללחוץ על מותג הארנק שלהם ולהזין את ביטוי המקור שלהם. אם ביטוי המקור שהוזן נכון, סביר להניח שהמשתמש יאבד את רוב הקריפטו שלו.
ארנק Bo Shen אולי נפרץ על ידי רכישת ביטויי זרע
התקפות כמו זו על בו שן הן תזכורת בזמן לחשיבות השמירה על ביטוי הזרע שלו בטוח. בזמן החזקת קריפטו בארנק שמירה עצמית, כלומר, ארנק שאינו נשלט על ידי צד שלישי כמו Coinbase, המשתמש אחראי למזער אובדן. ארנק הוא בעצם מיכל אחסון תוכנה למפתחות קריפטו ציבוריים ופרטיים.
מפתח פרטי הוא מחרוזת ארוכה של מספרים שיכולה להיות מייגעת לשימוש. בהתאם לכך, ספק ארנק יספק לעתים קרובות ביטוי סיד או מנמוניק של 12-24 מילים ידידותי יותר למשתמש המייצג את המפתח. באמצעות טכניקות קריפטוגרפיות, ניתן להפיק את המפתחות הציבוריים והפרטיים של המשתמש מהמנמונית.
מכיוון שהאקרים יכולים להפיק את המפתח הפרטי של המשתמש מהנמוניקה, חיוני לרשום את המנמוניקה. לאחר מכן, אחסן אותו במקום בטוח, כגון מגירה נעולה או כספת. רצוי לאבטח מספר עותקים של המנמונית, אולי בכספת בבנק, במגירה נעולה ובכספת.
מומלץ לעולם לא לאחסן את המנמונית בצורה דיגיטלית מכיוון שהיא מכילה את המידע הדרוש כדי ליצור מחדש את המפתח הפרטי שלך. אם פושע ישיג גישה למנמונית, הם עלולים לרוקן אותך ארנק הצפנה.
לעדכון האחרון של Be[In]Crypto ביטקוין ניתוח (BTC), לחץ כאן.
כתב ויתור
כל המידע הכלול באתרנו מתפרסם בתום לב ולמידע כללי בלבד. כל פעולה שהקורא מבצע על המידע המצוי באתרנו הינה על אחריותם בלבד.
מקור: https://beincrypto.com/fenbushi-capital-partner-loses-42-million-in-personal-fund/