האקר גונב קריפטו ו-NFT בשווי 1.8 מיליון דולר ממייסד DeFiance Capital

ארתור צ'ונג, מייסד קרן נכסי הקריפטו DeFiance Capital, הידוע גם בשם Arthur_0x בטוויטר קריפטו, הפך היום ליעד האחרון של "מתקפה של הנדסה חברתית", והפסיד בשווי של כ-1.8 מיליון דולר של אסימוני קריפטו ובלתי ניתנים (NFT) .

הדבר היחיד שאני יכול לומר להאקר הוא: אתה מתעסק עם האדם הלא נכון.

— ארתור ?⛩️?? (@Arthur_0x) במרץ 22, 2022

"הדבר היחיד שאני יכול להגיד להאקר הוא: אתה מתעסק עם האדם הלא נכון", כתב צ'ונג בעקבות המתקפה. "הייתי די זהיר ונתקע רק עם שימוש בארנק חומרה במחשב האישי עד שהתחלתי לסחור ב-NFT באופן קבוע יותר. ארנק חם בטלפון הנייד אכן לא מספיק בטוח".

לפי צ'ונג, האקר לא ידוע (או קבוצה) התפשר על הארנק החם שלו (כלומר מחובר לאינטרנט) ורוקנו מטבעות קריפטוגרפיים כמו גם NFTs. האחרון הוצע אז למכירה בשוק OpenSea "בזול".

בסך הכל, נראה שההאקר שם את ידיו על כ-80 NFTs (בעיקר Azukisproceedswhat was), 68 Wrapped Ether, 4,349 Staked DYDX ו-1,578 אסימוני LooksRare.

בזמן העיתונות, הארנק של האקרים, שקיבלה את הרווחים ממכירות NFT, החזיקה קצת יותר מ-585 Ethereum (1.76 מיליון דולר) וכ-12,700 דולר באסימונים אחרים.

אף אחד לא בטוח

כמה שעות לאחר הפריצה, צ'ונג חשף שככל הנראה נפל קורבן ל"מתקפה של הנדסה חברתית ממוקדת" ופתח בטעות "מייל דיוג בחנית".

"גילו את הסיבה הסבירה לניצול, זו התקפת הנדסה חברתית ממוקדת. קיבלתי דוא"ל דיוג בחנית שבאמת נראה שנשלח על ידי אחד מהפורטו'ים שלנו עם תוכן שנראה כמו תוכן כללי רלוונטי לתעשייה", צייץ. "סביר להניח שהם מכוונים לכל הצצת קריפטו."

התרשל בעניין הזה מכיוון שהוא מגיע מ-2 מקורות לגיטימיים לכאורה.

ברגע שאני פותח את הקובץ אני רואה את התמונות למטה ואז הוא ממשיך למסמך ה-PDF הרגיל, לא חשדתי מה לא בסדר אז:https://t.co/i3bfHCMWYe

— ארתור ?⛩️?? (@Arthur_0x) במרץ 22, 2022

צ'אונג גם הודה ש"לא זהיר" מצידו לפתוח את הקובץ המצורף וציין כי "אף אחד מהאנטי-וירוס לא קלט את הקובץ הזה כזדוני". בנוסף, האימייל המדובר נשלח "מ-2 מקורות לגיטימיים לכאורה."

כלומר, מ"[מוגן בדוא"ל]," כפי שהראה אחד מצילומי המסך שסיפק צ'ונג. ככזה, ההאקר התכוון להתחפש לג'האן צ'ו, מייסד שותף ושותף מנהל בחברת סיכון ממוקדת בלוקצ'יין Kenetic Capital.

בהתייחסו למתקפה, צ'ונג גם ציין שכולם צריכים להיות תמיד ערניים בתעשיית הקריפטו, ללא קשר לכמה ניסיון במרחב יש להם.

"ובכן זה היכה בי קשה, אבל אם נוצלתי כמשתמש קריפטו מתוחכם למדי של 5 שנים (משתמש DeFi, מנהל סיסמאות, בעיקר ארנק חומרה)", כתב. "אני לא בטוח איך אני יכול לשכנע יותר את רוב האנשים הנורמליים לשים חלק ניכר מהשווי הנטו שלהם ברשת יותר."