RTH:金色前哨丨Defiance Capital創始人錢包被盜案告破 又是社會工程學攻擊

2022年3月22日，推特用戶StockEd NFT's發推表示Defiance Capital創始人Arthur Cheong錢包疑似被盜，隨后Arthur轉發確認被盜。

鏈上地址顯示，黑客的地址為0xe47E8cD58c8E95F765e642d7dCB898f622ceFA83，目前已經被ethscan標記為Arthur0x Wallet Hacker。

據cointelegraph報道，Arthur的錢包被盜78枚NFT，主要是Azukis、CloneX和Second Self系列NFT；此外還包括68枚WETH、4349枚stkDYDX和1578枚LOOKS代幣。

金色財經挖礦數據播報 | ETH今日全網算力上漲1.24%:金色財經報道，據蜘蛛礦池數據顯示：

BTC全網算力135.783EH/s，挖礦難度19.99T，目前區塊高度653896，理論收益0.00000752/T/天。

ETH全網算力266.914TH/s，挖礦難度3475.61T，目前區塊高度1103174，理論收益0.00732316/100MH/天。

BSV全網算力1.614EH/s，挖礦難度0.22T，目前區塊高度658056，理論收益0.00055768/T/天。

BCH全網算力2.669EH/s，挖礦難度0.38T，目前區塊高度658305，理論收益0.00033718/T/天。[2020/10/23]

金色晨訊 | 9月30日隔夜重要動態一覽:21:00-7:00關鍵詞：區塊鏈創新法、Filecoin、Spadina、中信集團

1.美國眾議院通過數字分類法及區塊鏈創新法。

2.Filecoin將優先考慮第五批開發者獎勵計劃。

3.CME比特幣期貨10月合約收跌1.3%。

4.全球新冠肺炎確診病例超3370萬例。

5.Compound通過關于提高WBTC抵押系數的提案。

6.美股三大股指收盤均下跌 區塊鏈概念股漲跌各異。

7.以太坊2.0新測試網Spadina啟動后用戶報告接收到大量錯誤。

8.中信集團副董事長：中信集團在金融行業已開展區塊鏈應用。

9.比特幣小幅上漲，日內最低報10638.28美元，最高報10788.88美元。[2020/9/30]

隨后黑客開始在Opensea上出售盜得的NFT。

分析 | 金色盤面：FGI恐慌指數上升至24:金色盤面綜合分析：FGI恐慌指數上升至24，價格的上漲讓投資者恢復了對市場的信心，人氣有所回升。從盤面來看BTC壓力位在6640美元，目前多空雙方陷入僵持，仍需注意風險控制。[2018/8/19]

此外，金色財經注意到， Defiance Capital創始人Arthur Cheong疑似華人，在被盜后他情急之下發推“屋漏偏逢連夜雨，船遲又遇打頭風”。

Arthur事后復盤表示，找出了該漏洞攻擊的可能根本原因，這是一次有針對性的社會工程攻擊。黑客用酷似Defiance Capital投資組合公司郵箱分享一份含有病的PDF文檔攻擊，而且是那種驚嚇體文檔。

Arthur表示，收到一封魚叉式網絡釣魚（spear-phishing）電子郵件，該電子郵件似乎確實是由我們的一個投資組合公司（guildfi）發送的，其內容是與行業相關的內容。

Arthur寫道，因為來自2個看似合法的來源，所以對此很粗心。打開文件后，盡管看到下面的警告，但仍然打開了PDF文檔，然后就是被盜了。

結論是可能很難追回了。

有的NFT需要Arthur出錢買回。推特用戶“Cirrus”購買了兩個被盜的Azuki NFT，并喊話Arthur決定以成本價將它們歸還給Arthur。

有的NFT已經多次轉手。以Azuki #1587為例，其已經經過了E47E8C到EBanzir再到CA41A5兩次轉手，EBanzir到CA41A5的交易還是經過gem.xyzNFT交易聚合器完成的。

截止發稿，黑客錢包里有585枚ETH，4349枚stkDYDX和1578枚LOOKS代幣，以及2821枚LDO，總價值約177.7萬美元。

其中2821枚LDO是在被盜事件發生3個小時后轉入Arthur地址的，不知道是黑客行為還是其他人不知Arthur被盜轉錯的？

黑客賣出NFT已經獲得超過500余枚ETH，而ETH很好通過Tornado混幣。

Tags：RTHARTHHURARTHURFORTHBezoge EarthKing Arthur

Gate.io