해커, DeFiance Capital 설립자로부터 1.8만 달러 상당의 암호화폐 및 NFT 훔쳐

Crypto Twitter에서 Arthur_0x로도 알려진 암호화 자산 펀드 DeFiance Capital의 창립자인 Arthur Cheong은 오늘 "사회 공학 공격"의 최신 표적이 되어 약 1.8만 달러 상당의 암호화폐 및 대체 불가능한 토큰(NFT)을 잃었습니다. .

내가 해커에게 말할 수 있는 유일한 것은 당신이 엉뚱한 사람을 망친다는 것뿐입니다.

— 아서 ?⛩️?? (@Arthur_0x) 2022 년 3 월 22 일

“내가 해커에게 할 수 있는 유일한 말은 당신이 엉뚱한 사람을 건드린다는 것입니다.” 정씨는 공격 후 이렇게 썼다. “매우 조심스러웠고 NFT 거래를 좀 더 정기적으로 시작할 때까지 PC에서 하드웨어 지갑만 사용했습니다. 휴대폰의 핫월렛은 실제로 충분히 안전하지 않습니다.”

정씨에 따르면, 알려지지 않은 해커(또는 그룹)가 그의 핫(즉, 인터넷에 연결된) 지갑을 손상시켜 암호화폐와 NFT를 유출했다고 합니다. 후자는 OpenSea 마켓플레이스에서 "저렴한 가격"으로 판매되었습니다.

전체적으로 해커는 약 80개의 NFT(주로 Azukisproceedswhat), 68개의 Wrapped Ether, 4,349개의 Staked DYDX 및 1,578개의 LooksRare 토큰을 손에 넣은 것으로 보입니다.

기자 회견에서 해커의 지갑NFT 판매 수익을 받아온 는 이더리움 585개(1.76만 달러) 남짓과 기타 토큰 약 12,700달러를 보유하고 있다.

아무도 안전하지 않다

해킹이 발생한 지 몇 시간 뒤, 정씨는 자신이 '표적 소셜엔지니어링 공격'을 당했고 실수로 '스피어 피싱 이메일'을 열었다고 밝혔다.

“이 악용의 근본 원인을 알아낸 것은 표적화된 사회 공학 공격이었습니다. 일반적인 업계 관련 콘텐츠처럼 보이는 콘텐츠가 포함된 우리 포트코 중 한 곳에서 보낸 것으로 보이는 스피어 피싱 이메일을 받았습니다.”라고 그는 트윗했습니다. "그들은 모든 암호화폐를 표적으로 삼을 가능성이 높습니다."

겉보기에 합법적인 소스 2개에서 나온 것이기 때문에 이에 대해 부주의했습니다.

파일을 열면 아래 이미지가 표시되고 일반 PDF 문서로 진행됩니다. 당시에는 무엇이 잘못되었는지 의심하지 않았습니다.https://t.co/i3bfHCMWYe

— 아서 ?⛩️?? (@Arthur_0x) 2022 년 3 월 22 일

정씨 역시 첨부파일을 열어본 것이 자신의 “부주의”였다는 점을 인정하고 “안티바이러스 중 어느 누구도 이 파일을 악성으로 인식하지 못했다”고 지적했다. 또한 문제의 이메일은 "합법적으로 보이는 소스 2곳"에서 전송되었습니다.

즉, “[이메일 보호],” Cheong이 제공한 스크린샷 중 하나가 보여주었습니다. 이에 해커는 블록체인 전문 벤처기업 케네틱 캐피털(Kenetic Capital)의 공동 창업자이자 경영 파트너인 제한 추(Jehan Chu)로 위장할 계획이었다.

이번 공격에 대해 청은 또한 암호화폐 업계에서 얼마나 많은 경험을 갖고 있는지에 관계없이 모든 사람이 암호화폐 산업에 항상 경계해야 한다고 지적했습니다.

"글쎄 이것은 나에게 큰 충격을 주었지만 내가 상당히 정교한 5년 동안 암호화폐 사용자(DeFi 사용자, 비밀번호 관리자, 대부분 하드웨어 지갑)로서 착취당했다면"이라고 그는 썼습니다. “대부분의 일반 사람들이 순자산의 상당 부분을 더 이상 체인에 두도록 어떻게 설득할 수 있을지 모르겠습니다.”