El capitalista de riesgo dijo que el pirata informático desconocido comprometió su dispositivo utilizando una técnica conocida como phishing selectivo.
Arthur Cheong, fundador de DeFi y la firma de capital de riesgo centrada en web3 DeFiance Capital, perdió hoy más de un millón de dólares en tokens no fungibles (NFT) en un hackeo.
Alrededor de las 12:50 a. m. UTC de hoy, un pirata informático desconocido comenzó a drenar NFT de una billetera Ethereum propiedad de Cheong. El mismo Cheong luego confirmó el hack con declaraciones publicadas en Twitter.
La firma de seguridad PeckShield estimó que los activos robados incluían 17 Azuki, 5 CloneX, 2 Hedgies y 33 Second Self, todas colecciones populares de NFT, que el pirata informático luego vendió en mercados como OpenSea. El hacker también transfirió otros tokens como ether envuelto, Lido DAO Token, LooksRare y DYDX a una billetera bajo su control.
En general, la billetera del perpetrador actualmente contiene alrededor de 585 ETH ($ 1,7 millones) que se remontan a la billetera de Cheong. La suma puede aumentar aún más, ya que el pirata informático todavía parece estar en el proceso de mover fondos, según Cheong.
El fundador de DeFiance dijo que el hacker usó un correo electrónico de 'spear phishing' para implementar malware en su dispositivo, que extrajo la frase inicial a su billetera criptográfica. También compartió una captura de pantalla del correo electrónico.
“Descubrimos la posible causa raíz del exploit; es un ataque de ingeniería social dirigido. Recibí un correo electrónico de phishing que realmente parece haber sido enviado por uno de nuestros portco con contenido que parece ser contenido general relevante para la industria”, Cheongdicho.
Esta no es la primera vez que los piratas informáticos roban con éxito NFT valiosos de un inversor de alto perfil. En un incidente en enero de 2022, un coleccionista de NFT con sede en Nueva York llamado Kramer dijo que alguien había pirateado su billetera y robado $ 2.2 millones en Bored Apes y Mutant Apes.
Este artículo se proporciona sólo para fines informativos. No se ofrece ni tiene la intención de ser utilizado como asesoramiento legal, impositivo, de inversión, financiero o de otro tipo.
