Hacker stjeler krypto- og NFT-er verdt 1.8 millioner dollar fra grunnleggeren av DeFiance Capital

Arthur Cheong, grunnleggeren av kryptoaktivafondet DeFiance Capital, som også er kjent som Arthur_0x på Crypto Twitter, ble det siste målet for et "sosial ingeniørangrep" i dag, og tapte krypto- og ikke-fungible tokens (NFT) verdt rundt 1.8 millioner dollar. .

Det eneste jeg kan si til hackeren er: du roter med feil person.

— Arthur ?⛩️?? (@Arthur_0x) Mars 22, 2022

"Det eneste jeg kan si til hackeren er: du roter med feil person," skrev Cheong etter angrepet. "Var ganske forsiktig og satt fast med kun å bruke hardware wallet på PC til jeg begynte å handle NFT mer regelmessig. Hot wallet på mobiltelefonen er faktisk ikke trygg nok.»

Ifølge Cheong har en ukjent hacker (eller en gruppe) kompromittert sin hete (dvs. koblet til Internett) lommebok og tappet kryptovalutaer samt NFT-er. Sistnevnte ble deretter lagt ut for salg på OpenSea markedsplass "for billig."

Totalt ser det ut til at hackeren har fått tak i rundt 80 NFT-er (for det meste Azukisproceedswhat was), 68 Wrapped Ether, 4,349 Staked DYDX og 1,578 LooksRare-tokens.

På pressetidspunktet hackers lommebok, som har mottatt fortjenesten fra NFT-salg, holdt litt over 585 Ethereum ($1.76 millioner) og rundt $12,700 XNUMX i andre tokens.

Ingen er trygge

Noen timer etter hacket avslørte Cheong at han tilsynelatende ble offer for et "målrettet sosialt ingeniørangrep" og åpnet ved et uhell en "spear-phishing-e-post."

"Funnet ut den sannsynlige årsaken til utnyttelsen, det er et målrettet sosialt ingeniørangrep. Mottok en spyd-phishing-e-post som virkelig ser ut til å være sendt av en av våre portco med innhold som virker som generelt bransjerelevant innhold, tvitret han. "De retter seg sannsynligvis mot alle kryptokikk."

Var uforsiktig på denne siden den kommer fra 2 tilsynelatende legitime kilder.

Når jeg åpner filen, ser jeg bildene nedenfor, og deretter fortsetter den til det vanlige PDF-dokumentet, mistenkte ikke hva som var galt den gang:https://t.co/i3bfHCMWYe

— Arthur ?⛩️?? (@Arthur_0x) Mars 22, 2022

Cheong erkjente også at det var "uaktsomt" av ham å åpne den vedlagte filen og bemerket at "ingen av antivirusene fanget opp denne filen som ondsinnet." I tillegg ble den aktuelle e-posten sendt "fra 2 tilsynelatende legitime kilder."

Nemlig fra "[e-postbeskyttet],” som et av skjermbildene levert av Cheong viste. Som sådan hadde hackeren som mål å forkle seg som Jehan Chu, en medgründer og administrerende partner i blockchain-fokusert ventureselskap Kenetic Capital.

I en kommentar til angrepet påpekte Cheong også at alle alltid bør være på vakt i kryptoindustrien, uavhengig av hvor mye erfaring i plassen de har.

"Vel, dette slo meg hardt, men hvis jeg ble utnyttet som en ganske sofistikert 5-årig kryptobruker (DeFi-bruker, passordbehandler, for det meste maskinvarelommebok)," skrev han. "Jeg er ikke sikker på hvordan jeg kan overtale de fleste normale mennesker til å sette en betydelig del av nettoverdien på kjeden lenger."