Управляющий партнер Fenbushi Capital Бо Шен потерял личную криптовалюту на сумму 42 миллиона долларов из-за бумажник мотыга предположительно вызвано скомпрометированной сид-фразой.
Бо Шен сказал, что никакие средства от Fenbushi, венчурной компании в Азии, ориентированной на блокчейн, не были скомпрометированы в результате атаки, в результате которой он потерял 38 миллионов долларов США.
Бо Шен добавил, что местные правоохранительные органы, Федеральное бюро расследований и адвокаты работают над этим делом.
Атака Бо Шен напоминает пользователям криптографии об упущениях в системе безопасности
Атака на кошелек, принадлежащий Бо Шену, произошла из-за того, что доверие к криптоиндустрии пошатнулось после краха багамской биржи FTX. Остались несколько традиционных банков, которые вели дела с криптофирмами. держа сумку поскольку криптовалютные депозиты истощаются, а кредиты берутся криптографические компании не обслуживаются.
голливудская звезда Билл Мюррей проиграл 119.2 ETH после благотворительного аукциона NFT в сентябре 2022 года. Аукцион проводился в партнерстве с Coinbase. Хакеры перевели украденные средства на кошельки на двух централизованных биржах, используя поддельную идентификацию. Хакер, вероятно, получил доступ к кошельку Мюррея через скомпрометированную сид-фразу, которая раскрыла его закрытый ключ. К счастью для Мюррея, пользователь Coinbase пожертвовал ETH на сумму 187,500 XNUMX долларов, чтобы заменить украденные средства.
Дополнительно FTX потерял миллион долларов в недавнем взломе, когда хакер загрузил вредоносное ПО в приложение FTX. Они конвертировали украденный ETH в renBTC для подключения к сети. Bitcoin сеть. Следователи предсказали, что они будут передавать BTC через биткойн-миксер в скрыть денежный след.
В то время как фишинговые атаки на клиентов, таких как централизованные биржи, распространены с использованием методов социальной инженерии, несколько менее популярный метод фишинга нацелен на более технически подкованных пользователей криптовалюты, которые держат криптовалюту в самостоятельных кошельках.
держатель кошелька может получить электронное письмо с обещанием раздачи криптовалюты. Как и в классическом сценарии фишинга, мошенники предлагают пользователю щелкнуть ссылке на поддельный сайт. После этого пользователь видит различные популярные кошельки, в том числе MetaMask, Blockchain.com, Coinbase, Binance и Exodus. Затем мошенники предлагают пользователю нажать на бренд своего кошелька и ввести исходную фразу. Если введенная сид-фраза верна, пользователь, скорее всего, потеряет большую часть своей криптовалюты.
Кошелек Bo Shen, возможно, был взломан путем получения сид-фраз
Атаки, подобные атаке на Бо Шэня, являются своевременным напоминанием о важности сохранения сид-фразы в безопасности. При хранении криптовалюты в кошельке с самостоятельным хранением, то есть кошельке, не контролируемом третьей стороной, такой как Coinbase, пользователь несет ответственность за минимизацию потерь. Кошелек — это, по сути, контейнер для хранения программного обеспечения для открытых и закрытых криптографических ключей.
Закрытый ключ — это длинная строка чисел, которую может быть утомительно использовать. Соответственно, поставщик кошелька часто предоставляет более удобную для пользователя исходную фразу из 12-24 слов или мнемонику, представляющую ключ. Используя криптографические методы, открытый и закрытый ключи пользователя могут быть получены из мнемоники.
Поскольку хакеры могут получить закрытый ключ пользователя из мнемоники, крайне важно записать мнемонику. После этого храните его в безопасном месте, например, в запертом ящике или сейфе. Желательно хранить несколько копий мнемоники, возможно, в банковской ячейке, в запертом ящике стола и в сейфе.
Рекомендуется никогда не хранить мнемонику в цифровом виде, поскольку она содержит информацию, необходимую для воссоздания вашего закрытого ключа. Если преступник получит доступ к мнемонике, он может крипто кошелек.
Последние новости Be[In]Crypto Bitcoin (BTC) анализ, нажмите здесь..
Отказ от ответственности
Вся информация, содержащаяся на нашем веб-сайте, публикуется добросовестно и только для общих информационных целей. Любые действия, которые читатель предпринимает в отношении информации, размещенной на нашем веб-сайте, совершаются исключительно на свой страх и риск.
Источник: https://beincrypto.com/fenbushi-capital-partner-loses-42-million-in-personal-fund/