Ein Mitbegründer von Thorchain hatte ungefähr 1,35 Millionen US-Dollar aus einer vergessenen Metamask-Brieftasche in Höhe von 1,35 Millionen US-Dollar, nachdem Angreifer ein gehacktes Telegrammkonto und ein gefälschtes Zoomtreffen verwendet hatten, um den Zugang zu seinen gespeicherten Schlüssel zu erhalten. Der Diebstahl wurde zuerst aufketont und später von mehreren Nachrichtenagenturen und Ermittlern bestätigt.
Thorchain: Mehrstufiger Betrug
Basierend auf Berichten begann das System, als das Telegramm eines Mitarbeiters beeinträchtigt wurde und ein böswilliger Besprechungsverbindungslink verbreitet wurde. Das Ziel schloss sich einem scheinbar legitimen Videoanruf an, aber der Feed war falsch.
Angreifer nutzten dann den Zugang zum iCloud -Schlüsselketten- und Browser -Profil des Opfers, um private Schlüssel zu extrahieren, die an eine alte Brieftasche gebunden waren und Crypto in Höhe von etwa 1,35 Millionen US -Dollar abgelassen wurden.
1,35 Mio. USD wurden aus einem Thorchain -Mitbegründer gestohlen. Eine weitere Erinnerung: Wenn Ihre Schlüssel in einer Software -Brieftasche gespeichert sind, sind Sie nur eine böswillige Codeausführung davon ab, alles zu verlieren.
In diesem Fall hat das Opfer nicht einmal eine böswillige Transaktion unterschrieben, die Malware hat einfach die… pic.twitter.com/nls4nwnfyt
– Charles Guillemet (@p3b7_) 12. September 2025
Ermittler und Ketten-Sleuths gönnen
Blockchain-Ermittler verfolgten die Bewegungen schnell und verzeichneten Erkenntnisse auf sozialen Plattformen, wobei einige frühe Slauths auf der Kette den sichtbaren Wert auf rund 1,2 Millionen US-Dollar schätzten, bevor später die Gesamtsumme fast 1,35 Millionen US-Dollar belegte.
Analysten markierten Links zu Nordkorea -verbundene Schauspieler Basierend auf Mustern und früheren Verhaltensweisen kann die Zuordnung in solchen Fällen komplex sein und die Bestätigung benötigt.
#PeckShieldalert A @ethchain Die persönliche Brieftasche des Benutzers wurde ausgenutzt, was zu einem Verlust von ~ 1,2 Mio. USD führte pic.twitter.com/r385brhohu
– PeckShieldalert (@peckShieldalert) 12. September 2025
Sicherheitsgemeinschaft gibt Warnung aus
Führungskräfte in der Krypto -Sicherheitsszene warnten die Branche, Remote -Meeting -Links und plötzliche Dateianfragen mit tiefem Vorsicht zu behandeln.
Ein Senior Wallet -Entwickler betonte, dass das Speichern privater Schlüssel in Software, die mit Cloud -Diensten synchronisiert werden, einen Benutzer anfällig macht, wenn diese Cloud -Konten von Malware oder anderen Exploits zugegriffen werden. Diese Warnung wurde über Entwickler und Sicherheitsvorschriften nach der Offenlegung des Diebstahls wiedergegeben.
Thorswap bietet Kopfgeld an, um Mittel zurückzugewinnen
Berichte haben bekannt gegeben, dass ein verwandtes Projekt eine Belohnung zur Wiederherstellung der gestohlenen Mittel zur Verfügung stellte, und die Community -Mitglieder begannen mit der Nachverfolgung von Transaktionen, um festzustellen, wo sich das Vermögen bewegte.
Öffentliche Berufungen und Kopfgelder sind zu einer gemeinsamen Reaktion der Gemeinschaft geworden, wenn große Summen von Spuren und Kettenverfolgungspunkten auf identifizierbare Geldbörsen abgetan werden.
Breiteres Muster von Deepfake und Zoom betrügen
Dieser Vorfall ist Teil einer wachsenden Reihe von Angriffen, bei denen gefälschte Videoanrufe und Identitätswechsel verwendet werden, um Ziele dazu zu bringen, böswilligen Code auszuführen oder Anmeldeinformationen zu enthüllen.
Hauptfälle an anderer Stelle haben Opfer Millionen gekostet, einschließlich einer früheren Geschichte, in der Deepfakes Und gefälschte Anrufe führten zu einem Verlust von mehreren Millionen Multi-Millionen-Verlusten auf Unternehmensebene.
Laut Sicherheitsforschern kombinieren Kriminelle jetzt Social Engineering mit KI -Tools, um Betrug überzeugender zu gestalten.
Ausgewähltes Bild von IT Security GuruDiagramm von TradingView
Redaktioneller Prozess Denn Bitcoinist konzentriert sich darauf, gründlich recherchierte, genaue und unvoreingenommene Inhalte zu liefern. Wir halten strenge Beschaffungsstandards ein und jede Seite wird von unserem Team von Top -Technologieexperten und erfahrenen Redakteuren fleißig geprüft. Dieser Prozess sorgt für die Integrität, Relevanz und den Wert unserer Inhalte für unsere Leser.
Leave a Reply