Wie dieser Krypto-Gründer einem „Social Engineering“-Hack entkam

Neuauflage von Plato

Verfolger: 0

Der Gründer einer dezentralen autonomen Organisation (DAO) auf Twitter, Thomasg.eth, hat enthüllt, wie er fast alle seine verloren hat ETH zu einem Social-Engineering-Betrug. In einem langer Faden, Er erklärte ausführlich, wie Betrüger ihn fast erwischt hätten.

Wie die Betrüger versuchten, ihre Tat durchzuziehen

Sein DAO, Arrow, baut Open-Source-VTOL-Flugzeuge und Lufttaxiprotokolle. Er behauptete, jemand namens Heckshine habe sich vor etwa zwei Wochen an ihn gewandt. Heckshine behauptete, bei Ubisoft zu arbeiten und bot Hilfe bei 3D-Design und -Animation an.

Es stellte sich auch heraus, dass heckshine einen Freund namens Linh hat, der sich leidenschaftlich für Metaverse und VTOLs interessiert und einen Schwager hat, der mit Boeing zusammenarbeitet. Nachdem das anfängliche Netz gewebt war, musste Lihn nur noch hineinstürzen.

Linh behauptete, am Metaverse-Projekt Space Falcon zu arbeiten und wollte eine Partnerschaft mit Arrow DAO. Bevor er mit der Partnerschaft fortfuhr, behauptete Thomas, er habe Space Falcon überprüft, um zu bestätigen, dass es sich um ein tatsächliches Projekt auf Solana handelt, und Lihns Namen darauf gesehen, bevor er fortfuhr.

All dies stellte sich jedoch als massiver Betrug im großen Stil heraus. Linh ging sogar so weit, Thomas zu einer Besichtigung der Wisk-Anlage einzuladen. Die roten Fahnen tauchten auf, nachdem Linh ihn über eine neue Staking-App für NFT informiert hatte, die gerade gestartet wurde. Sie bat ihn zu empfangen NFT um beim Testen der App zu helfen.

Anstatt die NFT in seinem Haupt-Wallet zu erhalten, eröffnete Thomas zu diesem Zweck ein neues Wallet. Linh bot dann an, eine weitere NFT an das Haupt-Wallet zu senden.

Glücklicherweise entschied sich Thomas, zuerst den Vertrag durchzulesen und entdeckte, dass er eine Funktion enthielt, die es den Betrügern ermöglichen würde, alle verpackten ETH in seine Brieftasche zu schicken.

Dieser Versuch war zwar erfolglos, zeigt aber, wie weit Krypto-Betrüger bereit sind zu gehen. In diesem Fall waren die Betrüger Profis, die nahezu alles perfekt gemacht haben. Sie haben ein aktuelles Projekt kopiert und einen sehr ähnlichen Domainnamen erhalten.

Nur Thomas' Sachkenntnis bewahrte ihn davor, Opfer zu werden. Seiner Meinung nach zeigt dies, dass Betrüger immer schlauer werden und Token-Genehmigungen äußerst gefährlich sein können.

Krypto-Betrug sind in letzter Zeit erheblich gewachsen, wobei Betrüger verschiedene Methoden anwenden. Aber ausgeklügelte Social-Engineering-Betrügereien auf diesem Niveau sind für Krypto selten.

Viele Kommentare zu diesem Beitrag weisen darauf hin, dass die Leichtigkeit des Diebstahls von Krypto ein grundlegender Fehler ist. Mit mehreren anderen Menschen, die ähnliche Erfahrungen teilten, bei denen sie nicht so viel Glück hatten.

Veröffentlicht in: Verbrechen, Scams