Hacker stjäl 1.8 miljoner dollar i krypto och NFT från DeFiance Capitals grundare

Arthur Cheong, grundaren av kryptotillgångsfonden DeFiance Capital som också är känd som Arthur_0x på Crypto Twitter, blev det senaste målet för en "social ingenjörsattack" idag och förlorade cirka 1.8 miljoner dollar i krypto och icke-fungibla tokens (NFT) .

Det enda jag kan säga till hackaren är: du bråkar med fel person.

— Arthur ?⛩️?? (@Arthur_0x) Mars 22, 2022

"Det enda jag kan säga till hackaren är: du bråkar med fel person", skrev Cheong efter attacken. "Var ganska försiktig och fastnade för att bara använda hårdvaruplånbok på PC tills jag började handla NFT mer regelbundet. Hot wallet på mobiltelefonen är verkligen inte tillräckligt säker.”

Enligt Cheong har en okänd hacker (eller en grupp) äventyrat sin heta (dvs anslutna till internet) plånbok och dränerat kryptovalutor samt NFT. Den senare lades sedan ut till försäljning på OpenSea-marknadsplatsen "för billigt".

Totalt verkar det som om hackaren har fått tag på cirka 80 NFT (mest Azukisproceedswhat was), 68 Wrapped Ether, 4,349 1,578 Staked DYDX och XNUMX XNUMX LooksRare-tokens.

Vid presstid, hackers plånbok, som har tagit emot vinsten från NFT-försäljning, innehade drygt 585 Ethereum (1.76 miljoner USD) och cirka 12,700 XNUMX USD i andra tokens.

Ingen är säker

Några timmar efter hacket avslöjade Cheong att han uppenbarligen föll offer för en "riktad social ingenjörsattack" och av misstag öppnade ett "spear-phishing-e-post".

"Fick reda på den troliga grundorsaken till utnyttjandet, det är en riktad social ingenjörsattack. Fick ett spear-phishing-e-postmeddelande som verkligen verkar skickas av en av våra portco med innehåll som verkar vara allmänt branschrelevant innehåll”, twittrade han. "De är sannolikt inriktade på all kryptopeep."

Var slarvig med den här eftersom den kommer från 2 till synes legitima källor.

När jag öppnar filen ser jag bilderna nedan och sedan fortsätter den till det vanliga PDF-dokumentet, misstänkte inte vad som var fel då:https://t.co/i3bfHCMWYe

— Arthur ?⛩️?? (@Arthur_0x) Mars 22, 2022

Cheong erkände också att det var "vårdslöst" av honom att öppna den bifogade filen och noterade att "ingen av antivirusprogrammet uppfattade den här filen som skadlig." Dessutom skickades e-postmeddelandet i fråga "från 2 till synes legitima källor."

Nämligen från "[e-postskyddad]", som en av skärmdumparna från Cheong visade. Som sådan siktade hackaren på att maskera sig som Jehan Chu, en av grundarna och managing partner på blockchain-fokuserade riskföretaget Kenetic Capital.

Cheong kommenterade attacken och påpekade också att alla alltid borde vara vaksamma i kryptoindustrin, oavsett hur mycket erfarenhet de har i utrymmet.

"Det här slog mig hårt men om jag blev utnyttjad som en ganska sofistikerad 5-årig kryptoanvändare (DeFi-användare, lösenordshanterare, mestadels hårdvaruplånbok)", skrev han. "Jag är inte säker på hur jag kan övertala de flesta normala människor att lägga en betydande del av sitt nettovärde på kedjan längre."