آرتور چئونگ، بنیانگذار شرکت سرمایه‌گذاری متمرکز بر دیفای و وب ۳.۰ دیفاینس کپیتال به تازگی از به سرقت رفتن بیش از ۱ میلیون دلار توکن غیرقابل‌تعویض از کیف پول نرم‌افزاری‌اش خبر داده است.
به نقل از بلاک کریپتو، حدود ساعت ۱۲:۵۰ صبح دیروز به وقت محلی، یک هکر ناشناس به کیف پول اتریوم متعلق به چئونگ دسترسی پیدا کرد و NFT های وی را به سرقت برد. خود چئونگ ساعاتی بعد در توییتر این هک را تایید کرد.
شرکت امنیتی پک شیلد در واکنش به این هک اعلام کرد هکر ۱۷ توکن از مجموعه آزوکی (Azuki)، ۵ توکن کلون اکس (CloneX)، ۲ توکن هجیز (Hedgies) و ۳۳ توکن Second Self که همه از مجموعه‌های محبوب NFT هستند به سرقت برده و سپس آنها را در بازارهایی مانند اپن سی به فروش رسانده است. هکر همچنین توکن‌های دیگری مانند رپد اتریوم، لیدو، LooksRare و DYDX را به کیف پولی که تحت کنترل خود بود، منتقل کرد.
در حال حاضر در کیف پول متعلق به هکر ۵۸۵ واحد اتریوم معادل با ۱.۷ میلیون دلار وجود دارد که آن را می‌توان به کیف پول بنیانگذار دیفاینس کپیتال و NFT هایش نسبت داد. به گفته چئونگ، به نظر می‌رسد هکر همچنان در حال انتقال وجوه است و این مبلغ ممکن است بیشتر افزایش یابد.
بنیانگذار دیفاینس با به اشتراک گذاشتن اسکرین شاتی، اظهار داشت هکر از یک حمله اسپیر فیشینگ و ارسال ایمیل برای ارسال بدافزار به دستگاه وی استفاده کرده است و این بدافزار عبارت بازیابی کیف پول چئونگ را در اختیار هکر قرار داده است.
چئونگ در این رابطه گفت:
علت اصلی برای این اکسپلویت را پیدا کردم. این یک حمله هدفمند مهندسی اجتماعی است. یک ایمیل اسپیر فیشینگ دریافت کردم که واقعا به نظر می‌رسید از یکی از شرکتهای همکار ما باشد به طوری که محتوای کلی آن هم مرتبط با صنعت بود.
این نخستین بار نیست که یک هکر موفق به سرقت NFTهای ارزشمند از کیف پول سرمایه‌گذاران میشود. در ژانویه سال جاری نیز یک کلکسیونر NFT با نام کرامر از هک کیف پولش و به سرقت رفتن ۲.۲ میلیون دلار NFT از مجموعه‌های میمون های کسل و میمون‌های جهش یافته خبر داد.
منبع:
