Хакеры украли криптоактивы на $1,75 миллиона у основателя криптофонда DeFiance Capital
Киберпреступники похитили невзаимозаменяемые токены (NFT) и другие криптоактивы у основателя DeFiance Capital Артура Чеонга.
Ok it's a private key/seed phrase compromise since this little shit is still transferring some token out
0xe47E8cD58c8E95F765e642d7dCB898f622ceFA83
Please blacklist this address
— Arthur 🌔⛩️🦔👻 (@Arthur_0x) March 22, 2022
По словам Чеонга, он стал жертвой так называемого целевого фишинга через email-рассылку, в результате чего на его телефон установили вирус. Программа нашла хранившиеся в устройстве сид-фразы от двух Ethereum-кошельков и передала их хакерам.
Чеонг также опубликовал скриншот письма, которое предположительно стало источником вредоносного ПО.
Found out the likely root cause for the exploit, it's a targeted social engineering attack. Received a spear-phishing email that really seems to be sent by one of our portco with content that seems like general industry-relevant content.
They are likely targeting all crypto peep pic.twitter.com/SegYBcoLX2
— Arthur 🌔⛩️🦔👻 (@Arthur_0x) March 22, 2022
«Выяснил вероятную причину эксплойта — это целенаправленная атака. Получил фишинговое письмо, которое выглядело так, будто его отправил сотрудник одной из компаний в нашем портфеле, и содержащее на первый взгляд релевантный контент. Вероятно, они нацелены на всех людей из криптоиндустрии».
В компании по кибербезопасности PeckShield отметили, что среди украденных активов — несколько десятков NFT из популярных коллекций Azuki, CloneX, Hedgies и Second Self. Хакеры продали их на платформе OpenSea. Кроме того, злоумышленники присвоили различные криптоактивы, включая обернутый эфир, токены Lido DAO и монеты DYDX.
Общая сумма украденных средств составляет 585 ETH (более $1,75 млн на момент написания). По словам Чеонга, из кошельков все еще выводят криптовалюты.
Ранее сегодня хакеры, использовав мгновенный займ, взломали протокол OneRing Finance. Потери проекта составили около $2 млн.
За неделю до этого киберпреступники с помощью фишингового письма украли невзаимозаменяемые токены у владельцев NFT-коллекции Rare Bears.
Источник: Источник