แฮ็กเกอร์ขโมย crypto และ NFTs มูลค่า 1.8 ล้านเหรียญจากผู้ก่อตั้ง DeFiance Capital

Arthur Cheong ผู้ก่อตั้งกองทุนสินทรัพย์ดิจิทัล DeFiance Capital หรือที่รู้จักในชื่อ Arthur_0x บน Crypto Twitter กลายเป็นเป้าหมายล่าสุดของ "การโจมตีทางวิศวกรรมทางสังคม" ในวันนี้ โดยสูญเสีย crypto และโทเค็นที่ไม่สามารถเปลี่ยนได้ (NFTs) มูลค่า 1.8 ล้านดอลลาร์ .

สิ่งเดียวที่ฉันสามารถพูดกับแฮ็กเกอร์คือ: คุณไปยุ่งกับคนผิด

— อาเธอร์ ?⛩️?? (@Arthur_0x) March 22, 2022

“สิ่งเดียวที่ฉันสามารถพูดกับแฮ็กเกอร์คือ: คุณไปยุ่งกับคนผิด” Cheong เขียนหลังการโจมตี “ค่อนข้างระมัดระวังและติดอยู่กับการใช้ Hardware Wallet บนพีซีเท่านั้น จนกระทั่งฉันเริ่มซื้อขาย NFT เป็นประจำมากขึ้น Hot wallet บนโทรศัพท์มือถือไม่ปลอดภัยพอ”

ตาม Cheong แฮ็กเกอร์ที่ไม่รู้จัก (หรือกลุ่ม) ได้ประนีประนอมกระเป๋าเงินที่ร้อนแรง (เช่นเชื่อมต่อกับอินเทอร์เน็ต) และทำให้ cryptocurrencies หลังถูกนำไปขายในตลาด OpenSea "ในราคาถูก"

โดยรวมแล้ว ดูเหมือนว่าแฮ็กเกอร์จะได้รับ NFTs ประมาณ 80 รายการ (ส่วนใหญ่เป็นการดำเนินการของ Azuki) 68 Wrapped Ether, 4,349 Staked DYDX และโทเค็น LookRare 1,578 รายการ

ในเวลากด กระเป๋าเงินของแฮ็กเกอร์ซึ่งได้รับผลกำไรจากการขาย NFT นั้นถือครองเพียง 585 Ethereum (1.76 ล้านดอลลาร์) และประมาณ 12,700 ดอลลาร์ในโทเค็นอื่น ๆ

ไม่มีใครปลอดภัย

ไม่กี่ชั่วโมงหลังจากการแฮ็ก Cheong เปิดเผยว่าเห็นได้ชัดว่าเขาตกเป็นเหยื่อของ “การโจมตีวิศวกรรมทางสังคมแบบกำหนดเป้าหมาย” และบังเอิญเปิด “อีเมลหลอกลวงแบบสเปียร์ฟิชชิ่ง”

“ค้นหาสาเหตุที่เป็นไปได้ของช่องโหว่ ซึ่งเป็นการโจมตีแบบวิศวกรรมสังคมแบบกำหนดเป้าหมาย ได้รับอีเมลหลอกลวงแบบฟิชชิ่งที่ดูเหมือนว่าจริงๆ แล้วพอร์ตโก้ของเราส่งมาพร้อมเนื้อหาที่ดูเหมือนเนื้อหาทั่วไปที่เกี่ยวข้องกับอุตสาหกรรม” เขาทวีต “พวกเขามีแนวโน้มที่จะตั้งเป้าไปที่ crypto peep ทั้งหมด”

ถูกประมาทในเรื่องนี้เพราะมันมาจาก 2 แหล่งที่ดูเหมือนถูกกฎหมาย

เมื่อฉันเปิดไฟล์แล้ว ฉันเห็นภาพด้านล่างแล้วจึงไปยังเอกสาร PDF ปกติ ฉันไม่สงสัยว่าเกิดอะไรขึ้นในตอนนั้น:https://t.co/i3bfHCMWYe

— อาเธอร์ ?⛩️?? (@Arthur_0x) March 22, 2022

Cheong ยังรับทราบด้วยว่าเขา "ประมาท" ในการเปิดไฟล์ที่แนบมาและตั้งข้อสังเกตว่า "ไม่มีโปรแกรมป้องกันไวรัสใดที่หยิบไฟล์นี้ว่าเป็นอันตราย" นอกจากนี้ อีเมลที่เป็นปัญหายังถูกส่ง "จาก 2 แหล่งที่ดูเหมือนถูกกฎหมาย"

กล่าวคือจาก “[ป้องกันอีเมล]” เป็นหนึ่งในภาพหน้าจอที่จัดทำโดย Cheong แสดงให้เห็น ด้วยเหตุนี้ แฮ็กเกอร์จึงตั้งเป้าที่จะปลอมตัวเป็น Jehan Chu ผู้ร่วมก่อตั้งและหุ้นส่วนผู้จัดการของ Kenetic Capital บริษัทร่วมทุนที่เน้นบล็อกเชน

ความเห็นเกี่ยวกับการโจมตี Cheong ยังชี้ให้เห็นว่าทุกคนควรระมัดระวังในอุตสาหกรรมการเข้ารหัสลับเสมอ ไม่ว่าพวกเขาจะมีประสบการณ์ในพื้นที่มากน้อยเพียงใด

“สิ่งนี้กระทบฉันอย่างแรง แต่ถ้าฉันถูกเอารัดเอาเปรียบในฐานะผู้ใช้ crypto 5 ปีที่ค่อนข้างซับซ้อน (ผู้ใช้ DeFi ผู้จัดการรหัสผ่าน ส่วนใหญ่เป็นกระเป๋าเงินฮาร์ดแวร์)” เขาเขียน “ฉันไม่แน่ใจว่าฉันจะเกลี้ยกล่อมให้คนทั่วไปส่วนใหญ่ให้ความสำคัญกับเครือข่ายของตนได้อย่างไร”