Współzałożyciel THORChain JP stracił 1,35 mln dolarów w wyniku ataku phishingowego z Korei Północnej
- Współzałożyciel THORChain, JP, stracił 1,35 miliona dolarów w ataku phishingowym powiązanym z północnokoreańskimi hakerami.
- Atak wykorzystał zhakowane konto Telegram, deepfake wideo oraz potencjalnie exploit zero-day.
- Strata JP podkreśla rosnące zagrożenia bezpieczeństwa na platformach zdecentralizowanych finansów.
Współzałożyciel THORChain, JP, stracił 1,35 miliona dolarów ze swojego prywatnego portfela w wyniku ataku phishingowego powiązanego z północnokoreańskimi hakerami. Atak wykorzystał zhakowane konto Telegram znajomego, deepfake'owe połączenie Zoom oraz prawdopodobnie exploit zero-day. Ten incydent jest wyjątkowo ironiczny. Protokoły THORChain były wcześniej powiązane z praniem pieniędzy przez Koreę Północną. Teraz jego współzałożyciel stał się bezpośrednim celem tych samych hakerów. Badacz blockchain ZachXBT następnie potwierdził opróżnienie tego portfela.
Zapomniany portfel MetaMask skutkuje stratą 1,35 miliona dolarów dla JP
JP powiedział, że skradzione środki były powiązane ze starym kontem MetaMask, o którym zapomniał. Portfel ten przechowywał stakowane aktywa, które nie były wyświetlane na Etherscan. To sprawiło, że środki były nie do wykrycia. Wyjaśnił, jak portfel został pozostawiony i opisał sposób, w jaki doszło do ataku.
JP spekulował, że atakujący mogli ukraść jego iCloud Keychain lub profil Chrome na Macu, gdzie zapisane były klucze MetaMask. Chociaż nie pojawiły się żadne podejrzane prośby o hasło, uważa, że mogło to być związane z podatnością zero-day. To wydarzenie uwypukla złożoność cyberataków związanych z kryptowalutami. Pokazuje, jak hakerzy wykorzystują nierozpoznane luki, aby opróżniać portfele.
Protokoły THORChain były wcześniej powiązane z praniem nielegalnych środków, w tym pochodzących od północnokoreańskich cyberprzestępców. ZachXBT zauważył, że współzałożyciele pośrednio korzystali z tych nielegalnych przepływów. Teraz JP, kluczowa postać stojąca za THORChain, został bezpośrednio zaatakowany przez tych samych hakerów. Ta sytuacja ujawnia paradoks tkwiący w sercu zdecentralizowanych finansów.
Zdecentralizowane sieci, takie jak THORChain, stoją przed wyzwaniem zapewnienia bezpieczeństwa swoim użytkownikom. Gdy nawet współzałożyciel staje się ofiarą hakerów, rodzi to pytania o wiarygodność takich platform. Chociaż projekty te opierają się na decentralizacji, muszą również utrzymywać wysokie standardy bezpieczeństwa, aby zachować zaufanie.
JP oferuje nagrodę za odzyskanie środków, podkreśla zagrożenia bezpieczeństwa w krypto
W próbie odzyskania skradzionych środków JP wysłał wiadomość do portfela hakera, obiecując nagrodę za zwrot skradzionych tokenów THOR. Zapewnił, że nie wniesie pozwu przeciwko hakerowi, jeśli środki zostaną zwrócone w ciągu 72 godzin. To pokazuje rosnące trudności w odzyskiwaniu skradzionych środków w świecie kryptowalut.
Źródło: X JP podzielił się również lekcjami dotyczącymi bezpieczeństwa po swoim ataku. Odradzał przechowywanie kluczy prywatnych w usługach chmurowych, takich jak iCloud czy Google Drive. Zalecał korzystanie z uwierzytelniania dwuskładnikowego na oddzielnym urządzeniu, np. telefonie jednorazowym, aby zmniejszyć ryzyko. JP wskazał także na portfele z podpisem progowym, które dzielą klucze na kilka urządzeń dla lepszego bezpieczeństwa.
Powiązane: Ataki na kryptowaluty osiągnęły 163 miliony dolarów w sierpniu, wzrost o 15%
Oszustwa złośliwym oprogramowaniem na platformach takich jak Telegram gwałtownie wzrosły. Scam Sniffer odnotował wzrost takich incydentów o 2000% od końca 2024 roku. Te statystyki pokazują rosnące ryzyko, z jakim muszą się mierzyć użytkownicy kryptowalut.
Doświadczenie JP przypomina o podatnościach kryptowalut. Chociaż zdecentralizowane protokoły oferują wolność, narażają też użytkowników na ryzyko. Wraz z rozwojem branży potrzebne są silniejsze zabezpieczenia i większa odpowiedzialność. Takie działania pomogą chronić zarówno użytkowników, jak i liderów przed przyszłymi atakami.
Artykuł THORChain Co-Founder JP Loses $1.35M to North Korean Phishing Attack pojawił się najpierw na Cryptotale.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Sprzęt półprzewodnikowy napotyka na „pas wolniejszej wyceny”? Morgan Stanley podnosi prognozy zysków Applied Materials (AMAT.US), ale obniża cenę docelową
Morgan Stanley obniżył cenę docelową dla jednej z największych światowych firm produkujących sprzęt półprzewodnikowy, Applied Materials, z poprzednich 642 dolarów do 563 dolarów.
FAA wstrzymała certyfikację Boeing 737 MAX 10, cena akcji spadła o prawie 7%
Amerykańska Federalna Administracja Lotnictwa (FAA) ogłosiła zawieszenie certyfikacji modelu Boeing 737 MAX 10 z powodu nowego defektu oprogramowania dostarczonego przez GE Aerospace, który może wpływać na funkcję automatycznego prowadzenia lotu i zwiększać obciążenie pilotów podczas scenariuszy ponownego startu. Liczba zamówień na MAX 10 przekracza 1500 sztuk, a certyfikacja jest kluczowa dla poprawy przepływów pieniężnych Boeinga i konkurencji z Airbusem. Planowany wcześniej harmonogram certyfikacji w październiku ponownie uległ zmianie. Cena akcji Boeinga w poniedziałek spadła o 6,9%.
Nieoficjalne negocjacje USA-Iran? Ustępstwa Iranu? Nadal duże różnice? Arabia Saudyjska wznawia eksport? Cena ropy “wśród sprzecznych głosów” spadła podczas nocnych wahań
W poniedziałek WTI osiągnął maksimum na poziomie 96,54 USD, a Brent wzrósł do 108,83 USD, po czym obie ceny spadły o ponad 5 USD w ciągu kilku godzin. Wznowienie działalności rurociągu Wschód-Zachód przez Arabię Saudyjską stanowiło pierwszy realny czynnik negatywny. Nastąpiła seria doniesień dyplomatycznych dotyczących relacji USA-Iran: podano, że Trump jest rzekomo gotów znieść sankcje w zamian za ustępstwa nuklearne, czemu on sam zaprzeczył; doniesiono też, że Iran zgodził się na wstrzymanie wzbogacania uranu, ale strona amerykańska stwierdziła, że „różnice są ogromne”. Ponadto Iran prywatnie uważa, że szanse na porozumienie przed wyborami są znikome. Oczekuje się, że po wyborach konflikt może się nasilić, a premia za ryzyko rynkowe pozostanie wysoka.
Cena ropy naftowej na poziomie stu dolarów uruchamia logikę "ponownej wyceny przepływów pieniężnych"! BP (BP.US) planuje sprzedaż brazylijskiego biznesu biopaliw, przyspiesza koncentrację na aktywach związanych z ropą i gazem
BP Plc rozważa różne opcje dotyczące swojej działalności biopaliwowej w Brazylii, w tym sprzedaż, podczas gdy dyrektor generalna Meg O'Neill przyspiesza transformację portfela biznesowego tego giganta energetycznego.
Ceny krypto
Więcej
