金色前哨丨Defiance Capital創始人錢包被盜案告破 又是社會工程學攻擊_ART

2022年3月22日，推特用戶StockEd NFT's發推表示Defiance Capital創始人Arthur Cheong錢包疑似被盜，隨后Arthur轉發確認被盜。

鏈上地址顯示，黑客的地址為0xe47E8cD58c8E95F765e642d7dCB898f622ceFA83，目前已經被ethscan標記為Arthur0x Wallet Hacker。

據cointelegraph報道，Arthur的錢包被盜78枚NFT，主要是Azukis、CloneX和Second Self系列NFT；此外還包括68枚WETH、4349枚stkDYDX和1578枚LOOKS代幣。

“與時共創”2020金色財經年度榜單全球征集啟動:由金色財經發起“與時共創·2020年度榜單獎項征集”旨在表彰那些2020年度表現卓越、成長快速、勇于創新、突破價值、最具未來潛力的行業先鋒。今年“與時共創”金色財經年度榜單設8大類（即技術底層、應用、錢包、礦業、企業、機構平臺、產業園、人物）22個獎項全球征集。本次獎項征集期在2020年11月11日-11月19日，歡迎區塊鏈行業企業與個人報名參加。[2020/11/11 12:17:48]

金色晨訊 | 9月3日隔夜重要動態一覽:21:00-7:00關鍵詞：美國、Deribit、SushiSwap、火幣

1. 美國參議院銀行委員會主席詢問OCC計劃制定的加密規則;

2. Deribit以太坊期權未平倉合約創歷史新高;

3. SushiSwap創始人：持有的2700萬美元SUSHI代幣將用于開發;

4. 以太坊礦工平均交易費收入升至每小時80萬美元;

5. SUN創世挖礦已正式上線，總鎖倉超過16億TRX;

6. 報告：硬件錢包漏洞使攻擊者無需接觸設備即可勒索加密貨幣;

7. 華爾街金融分析師：巴菲特將很快轉向比特幣;

8. 美國SEC指控多層營銷公司Mindset 24詐騙并獲取加密貨幣;

9. 火幣將提供5000萬USDT開啟 “鎖倉HT參與DeFi流動性挖礦”。[2020/9/3]

隨后黑客開始在Opensea上出售盜得的NFT。

金色財經現場報道 柏鏈道捷CEO孟巖：以太坊是一個高度民主化的治理制度:金色財經6月3日現場報道，在今天的以太坊技術及應用大會上，柏鏈道捷CEO孟巖做了題為《以太坊經濟系統模型及其未來發展方向》的主題演講。孟巖說，以太坊是一個高度民主化的、協商制的治理制度。前一段時間，以太坊社區提出要改算法，但因為以太坊社區是有治理的，如果有人在這里進行了高度的算力集中，社區會主動推動以太坊系統走向POS。即便如此，這些希望修改以太坊系統的社區成員，仍然繼續通過EIP制度提案，推動社區探討是不是要修改算法。這充分說明了以太坊系統是一個有精神領袖的民主社區，這在今天的公鏈是不多見的，是以太坊非常值得學習的一點。[2018/6/3]

此外，金色財經注意到， Defiance Capital創始人Arthur Cheong疑似華人，在被盜后他情急之下發推“屋漏偏逢連夜雨，船遲又遇打頭風”。

Arthur事后復盤表示，找出了該漏洞攻擊的可能根本原因，這是一次有針對性的社會工程攻擊。黑客用酷似Defiance Capital投資組合公司郵箱分享一份含有病的PDF文檔攻擊，而且是那種驚嚇體文檔。

Arthur表示，收到一封魚叉式網絡釣魚（spear-phishing）電子郵件，該電子郵件似乎確實是由我們的一個投資組合公司（guildfi）發送的，其內容是與行業相關的內容。

Arthur寫道，因為來自2個看似合法的來源，所以對此很粗心。打開文件后，盡管看到下面的警告，但仍然打開了PDF文檔，然后就是被盜了。

結論是可能很難追回了。

有的NFT需要Arthur出錢買回。推特用戶“Cirrus”購買了兩個被盜的Azuki NFT，并喊話Arthur決定以成本價將它們歸還給Arthur。

有的NFT已經多次轉手。以Azuki #1587為例，其已經經過了E47E8C到EBanzir再到CA41A5兩次轉手，EBanzir到CA41A5的交易還是經過gem.xyzNFT交易聚合器完成的。

截止發稿，黑客錢包里有585枚ETH，4349枚stkDYDX和1578枚LOOKS代幣，以及2821枚LDO，總價值約177.7萬美元。

其中2821枚LDO是在被盜事件發生3個小時后轉入Arthur地址的，不知道是黑客行為還是其他人不知Arthur被盜轉錯的？

黑客賣出NFT已經獲得超過500余枚ETH，而ETH很好通過Tornado混幣。

Tags：HURARTRTHARTHHUR價格bitmart交易所官網app下載RTH價格EARTHSHIB

SHIB