Основатель криптопроекта чуть не стал жертвой мошенников, которые с помощью «тщательно разработанной» схемы хотели выманить у него $125 млн.
Основатель криптопроекта DAO Arrow сообщил о «тщательно разработанной» схеме социальной инженерии, которая чуть было не обошлась ему более чем в $125 млн. Именно на такую сумму он мог бы лишиться своих ETH, если бы попытка мошенников оказалась успешной. Похоже, что схемы социальной инженерии становятся все более изощренными.
Социальная инженерия – это совокупность психологических и социологических приемов и методов, с помощью которых злоумышленники пытаются манипулировать сознанием и поведением людей. Главная цель таких мошенников – выманить у потенциальных жертв конфиденциальную информацию и персональные данные или склонить их к действиям, которые они в иной ситуации не стали бы совершать.
Thomasg.eth – псевдоним основателя DAO-криптопроекта Arrow, ориентированного на сегмент децентрализованных систем воздушного транспорта. Недавно он подробно рассказал о том, как чуть не отдал киберпреступникам свои коины ETH.
Согласно истории Thomasg.eth, злоумышленники на протяжении двух недель не только помогали ему в работе над проектом, но и тесно общались в процессе с множеством людей.
Мошенничество сорвалось лишь потому, что Thomasg.eth решил использовать новый Ethereum-адрес, а не свой основной кошелек. В этой связи основатель Arrow признался в Twitter, что его спасло лишь «супер-везение».
Что вы думаете? Делитесь с нами своими мыслями в комментариях и присоединяйтесь к дискуссии в нашем Телеграм-канале.
Мошенники-волонтеры
Как рассказал Thomasg.eth, две недели назад с ним через Discord связался пользователь под ником Heckshine и предложил бесплатную помощь в работе над 3D-дизайном и анимацией. Основатель криптопроекта был очень быстро впечатлен результатами труда волонтера и его преданностью работе.
Заручившись доверием, Heckshine вскоре свел Thomasg.eth со своим «высококвалифицированным» коллегой под ником Linh, и основатель Arrow согласился включить ее в руководство проекта в качестве советника-консультанта.
В дальнейшем эта Linh убедила Thomasg попробовать стейкинговый сервис Space Falcon – NFT-криптопроекта, руководителем которого она являлась. Такой популярный игровой проект действительно существует на базе Solana, однако Linh намеренно исказила его доменное имя.
Читайте также: Что такое стейкинг криптовалют и как на этом заработать
Linh отправила NFT на Ethereum-адрес Thomasg – и вот тут-то ему и улыбнулась редкая удача. Как он пояснил:
«Поскольку это новый проект, я решил разместить NFT на новом ETH-адресе, прежде чем переходить к процессу стейкинга, просто на случай если с ними что-то случится в дальнейшем».
Хитрый замысел мошенников
Однако Linh стала настаивать на стейкинге еще одного NFT, теперь уже с основного адреса Thomasg. Лишь тогда он начал, наконец, подозревать «что-то неладное».
Как рассказал сам основатель криптопроекта, когда он проверил через Etherscan новый адрес, у него «кровь застыла в жилах». Злоумышленники намеренно воспользовались одинаковыми тикерами (aWETH) для токена проекта Space Falcon Armstrong ETH и токенизированного ether для Aave для введения Thomasg в заблуждение.
Как оказалось в итоге, по заключенному смарт-контракту он был близок к тому, чтобы дать преступникам разрешение на вывод почти всех своих токенов с основного кошелька через Aave. Такая атака могла бы обойтись Thomasg в $125 млн – примерно столько стоили его aWETH на момент попытки скама.
После провала аферы преступный дуэт незамедлительно исчез с радаров, заметя все следы на Discord.
Судя по всему, мошенников привлекла увесистая сумма на адресе Thomasg. Очевидно, они хорошо изучили потенциальную жертву, прежде чем вплотную заняться ее обработкой, и, вероятно, даже пригласили настоящего графического дизайнера для работы над проектом Arrow.
Как не без уважения прокомментировал Thomasg.eth, «они разработали пользовательские контракты и внешний интерфейс. Эти ребята были невероятно хорошо финансированы и супер-умны».
Читайте также: Рассказываем, как защитить криптовалюту от хакеров
Trusted
Согласно правилам Trust Project, BeInCrypto стремится предоставлять только непредвзятую и правдивую информацию. Цель этой новостной статьи — осветить событие точно и своевременно. Тем не менее, BeInCrypto рекомендует читателям самостоятельно проверять информацию и консультироваться со специалистом, прежде чем принимать любые финансовые решения на основе этого контента. Также обратите внимание, что наши «Условия и положения», «Политика конфиденциальности» и «Дисклеймеры» были обновлены.
