Kuidas see krüpto asutaja pääses "sotsiaaltehnoloogia" häkkimisest

Detsentraliseeritud autonoomse organisatsiooni (DAO) asutaja Twitteris Thomasg.eth paljastas, kuidas ta kaotas peaaegu kõik oma ETH sotsiaalse insenerpettuse peale. Sees pikk niit, ta selgitas üksikasjalikult, kuidas petturid ta peaaegu kätte said.

Kuidas petturid püüdsid oma tegu maha võtta

Tema DAO, Arrow, ehitab avatud lähtekoodiga VTOL-i lennukite ja õhutakso protokolli. Ta väitis, et keegi nimega heckshine võttis temaga ühendust umbes kaks nädalat tagasi. Heckshine väitis, et töötab Ubisoftis ja pakkus abi 3D-disaini ja animatsiooniga. 

Samuti selgus, et heckshine'il on sõber Linh, kes on kirglik metaversumi ja VTOL-ide vastu ning kellel on õemees, kes töötab Boeinguga. Kui kogu esialgne võrk oli kootud, ei jäänudki muud üle, kui Lihn sisse pugeda. 

Linh väitis, et töötab Space Falconi metaverse projekti kallal ja soovis partnerlust Arrow DAO-ga. Enne partnerluse jätkamist väitis Thomas, et kontrollis Space Falconit, et kinnitada, et see on Solana tegelik projekt, ja nägi sellel enne jätkamist Lihni nime.

See kõik osutus aga suureks suureks pettuseks. Linh läks isegi nii kaugele, et kutsus Thomase Wiski rajatise ringkäigule. Punased lipud hakkasid esile kerkima pärast seda, kui Linh teavitas teda äsja käivitatud uuest NFT-le mõeldud panustamisrakendusest. Ta palus tal vastu võtta NFT et aidata rakendust testida.

Selle asemel, et saada NFT oma põhirahakotti, avas Thomas selleks otstarbeks uue rahakoti. Seejärel pakkus Linh, et saadab põhirahakotti teise NFT. 

Õnneks otsustas Thomas esmalt lepingu läbi lugeda ja avastas, et see sisaldab funktsiooni, mis võimaldab petturitel saata kogu tema rahakotti pakitud ETH.

Kuigi see katse oli ebaõnnestunud, näitab see, kui kaugele krüptopetturid on nõus minema. Antud juhul olid petturid professionaalid, kes tegid kõike peaaegu täiuslikult. Nad kopeerisid tegeliku projekti ja said väga sarnase domeeninime.

Ainult Thomase asjatundlikkus päästis ta ohvriks jäämisest. Tema sõnul näitab see, et petturid saavad targemaks ning sümboolsed kooskõlastused võivad olla üliohtlikud.

Krüptopettused on viimasel ajal märkimisväärselt kasvanud, kusjuures petturid on kasutanud erinevaid meetodeid. Kuid sellisel tasemel keerukad sotsiaalse insenerpettused on krüpto puhul haruldased.

Paljud kommentaarid selle postituse kohta viitavad sellele, et krüptovarastamise lihtsus on põhiline viga. Mitme teise inimesega, kes jagasid sarnaseid kogemusi, kuid neil ei vedanud.

• Münditark. Euroopa parim Bitcoini ja krüptobörs.
• Platoblockchain. Web3 metaversiooni intelligentsus. Täiustatud teadmised. TASUTA PÄÄS.
• CryptoHawk. Altcoini radar. Tasuta prooviversioon.
• Allikas: https://cryptoslate.com/how-this-crypto-founder-escaped-a-social-engineering-hack/