يسرق Hacker ما قيمته 1.8 مليون دولار من العملات المشفرة و NFT من مؤسس DeFiance Capital

أصبح آرثر تشيونغ، مؤسس صندوق الأصول المشفرة DeFiance Capital والذي يُعرف أيضًا باسم Arthur_0x على Crypto Twitter، أحدث هدف لـ "هجوم الهندسة الاجتماعية" اليوم، حيث خسر ما يقرب من 1.8 مليون دولار من العملات المشفرة والرموز غير القابلة للاستبدال (NFTs). .

الشيء الوحيد الذي يمكنني قوله للهاكر هو: لقد عبثت مع الشخص الخطأ.

- آرثر؟ ⛩️ ؟؟ (@ Arthur_0x) 22 آذار، 2022

وكتب تشيونغ بعد الهجوم: "الشيء الوحيد الذي يمكنني قوله للهاكر هو: لقد عبثت مع الشخص الخطأ". "كنت حذرًا جدًا وملتزمًا باستخدام محفظة الأجهزة فقط على جهاز الكمبيوتر حتى أبدأ في تداول NFT بشكل أكثر انتظامًا. المحفظة الساخنة على الهاتف المحمول ليست في الواقع آمنة بما فيه الكفاية."

وفقًا لـ Cheong، قام متسلل غير معروف (أو مجموعة) باختراق محفظته الساخنة (أي المتصلة بالإنترنت) واستنزف العملات المشفرة بالإضافة إلى NFTs. ثم تم طرح الأخير للبيع في سوق OpenSea "بسعر رخيص".

في المجمل، يبدو أن المتسلل قد حصل على حوالي 80 NFTs (معظمها Azukisproceedswhat كان)، و68 Wrapped Ether، و4,349 Staked DYDX، و1,578 من الرموز المميزة LooksRare.

في وقت الصحافة ، و محفظة المتسللين، التي كانت تتلقى الأرباح من مبيعات NFT، تمتلك ما يزيد قليلاً عن 585 إيثريوم (1.76 مليون دولار) وحوالي 12,700 دولار من الرموز الأخرى.

لا أحد في أمان

وبعد ساعات قليلة من الاختراق، كشف تشيونغ أنه وقع على ما يبدو ضحية "هجوم الهندسة الاجتماعية المستهدف" وفتح عن طريق الخطأ "بريدًا إلكترونيًا للتصيد الاحتيالي".

"اكتشفنا السبب الجذري المحتمل للاستغلال، وهو هجوم مستهدف من خلال الهندسة الاجتماعية. لقد تلقينا بريدًا إلكترونيًا للتصيد الاحتيالي يبدو حقًا أنه تم إرساله بواسطة أحد منافذنا مع محتوى يبدو وكأنه محتوى عام متعلق بالصناعة،" قام بالتغريد. "من المحتمل أنهم يستهدفون جميع زقزقة العملات المشفرة."

لقد كان الإهمال في هذا الأمر لأنه يأتي من مصدرين شرعيين على ما يبدو.

بمجرد أن أفتح الملف، أرى الصور أدناه ثم انتقل إلى مستند PDF العادي، ولم أشك في المشكلة في ذلك الوقت:https://t.co/i3bfHCMWYe

- آرثر؟ ⛩️ ؟؟ (@ Arthur_0x) 22 آذار، 2022

واعترف تشيونغ أيضًا بأنه كان "إهمالًا" منه عندما فتح الملف المرفق، وأشار إلى أنه "لم يلتقط أي من برامج مكافحة الفيروسات هذا الملف باعتباره ضارًا". بالإضافة إلى ذلك، تم إرسال البريد الإلكتروني المعني "من مصدرين شرعيين على ما يبدو".

أي من "[البريد الإلكتروني محمي]"، كما أظهرت إحدى لقطات الشاشة التي قدمها Cheong. على هذا النحو، كان المتسلل يهدف إلى إخفاء نفسه على أنه جيهان تشو، المؤسس المشارك والشريك الإداري في شركة Kenetic Capital الاستثمارية التي تركز على blockchain.

وتعليقًا على الهجوم، أشار تشيونغ أيضًا إلى أنه يجب على الجميع أن يكونوا يقظين دائمًا في صناعة العملات المشفرة، بغض النظر عن مقدار الخبرة التي لديهم في هذا المجال.

كتب: "حسنًا، لقد أصابني هذا بشدة، ولكن إذا تم استغلالي كمستخدم تشفير متطور إلى حد ما لمدة 5 سنوات (مستخدم DeFi، ومدير كلمات المرور، ومحفظة الأجهزة في الغالب)". "لست متأكدًا من كيفية إقناع معظم الأشخاص العاديين بوضع جزء كبير من ثرواتهم على الشبكة بعد الآن."