Анатомия взлома кита Venus Protocol
Криптовалютный кит Kuan Sun потерял 13,5 миллионов долларов в результате изощрённой фишинговой атаки, использовавшей поддельную Zoom-встречу. Благодаря быстрой реакции ему удалось успешно вернуть средства.
Ранее на этой неделе криптокит Kuan Sun поделился в своем аккаунте X подробным рассказом о том, как стал жертвой изощренной фишинговой атаки.
Эта история служит серьезным предупреждением для всех инвесторов, поскольку он потерял, а затем восстановил 13.5 миллионов долларов. По мере расширения экосистемы цифровых активов возрастает и риск взломов. Как инвесторы могут предотвратить крупные потери?
Казалось бы, безобидная встреча, которая обернулась кошмаром
Во вторник в результате фишинговой атаки у пользователя децентрализованной кредитной платформы Venus Protocol, Kuan Sun, были похищены криптовалютные активы. Однако благодаря оперативной реакции и сотрудничеству команды Venus Protocol ему удалось вернуть украденные средства.
Сложная атака началась в апреле 2025 года на конференции Wanxiang в Гонконге. Там общий знакомый представил Sun человеку, который утверждал, что является представителем Stack по развитию бизнеса в Азии. Такой нетворкинг распространен в криптопространстве, и они добавили друг друга в Telegram.
29 августа так называемый “BD” запросил простую встречу в Zoom. Sun присоединился с опозданием и заметил, что в комнате нет звука.
Всплывающее сообщение на его веб-странице гласило: “Вашему микрофону требуется обновление”. В замешательстве Sun нажал кнопку обновления — фатальная ошибка, которая и стала ловушкой.
Позже Sun понял, что хакеры действовали не спонтанно. По его словам, высоко персонализированная атака готовилась с понедельника и была нацелена именно на него.
X Post From the Victim После “обновления” он начал замечать странные сообщения на своем компьютере. Браузер Chrome закрывался ненормально, и появлялось сообщение “Восстановить вкладки?”
Ничего не подозревая, Sun продолжил свои обычные действия и зашел в Venus Protocol через браузер. Там он приступил к выводу средств — задаче, которую выполнял уже бесчисленное количество раз.
Вскоре после этого его компьютер начал тормозить, аккаунт Google был выведен из Chrome, а в кошельке появились странные, незнакомые транзакции. Он сразу понял, что что-то пошло очень не так.
Анализ показал, что хакеры заменили его часто используемое расширение Rabby wallet на вредоносную программу. Этот прием часто используется печально известной северокорейской хакерской группой Lazarus.
Получив право управления кошельком, они быстро перевели различные токены, включая vUSDC, vETH, vWBETH и vBNB.
Быстрое восстановление и ключевые уроки
Sun оперативно связался с компаниями по безопасности блокчейна Peckshield и Slowmist за консультацией. Он также обратился за помощью к команде Venus Protocol.
В результате Venus Protocol немедленно приостановила работу платформы в качестве превентивной меры и начала расследование.
Затем они инициировали экстренное голосование по управлению, чтобы принудительно ликвидировать кошелек злоумышленника, что позволило Sun успешно вернуть свои 13.5 миллионов долларов.
В четверг Sun поделился своей историей и основными выводами. Он предупредил, что северокорейские хакеры все чаще используют комбинацию социальной инженерии, дипфейков и троянов.
В результате то, что кажется легитимной видеоконференцией или обычным аккаунтом в Twitter, может оказаться полностью поддельным.
Он особенно рекомендовал пользователям избегать Zoom-ссылок от других людей и скачивать плагины только с официальных каналов. Также он настоятельно советовал никогда не нажимать на ссылки “обновить”, появляющиеся во всплывающих окнах.
Sun выразил благодарность команде Venus за их оперативные действия по предотвращению дальнейшего ущерба. Он призвал всех “всегда относиться с подозрением к любым запросам, которые вы получаете в повседневной жизни, и всегда реагировать спокойно.”
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Интеграция Siri AI: Apple делает ставку на новый вход в умный дом! Первый дисплей-мозг HomeView представлен, комплект аксессуаров для дома теперь «семейный набор»
HomeView продается за 299 долларов, оснащён квадратным 7-дюймовым экраном, работает на чипе A18, доступен в настольной и настенной версиях, поддерживает распознавание лиц с интеграцией Siri AI и способен идентифицировать до шести пользователей. В странах ЕС устройство не продаётся, поскольку Siri AI там пока не запущен. Apple совместно с LG и Schneider выпустили серию аксессуаров для умного дома Apple Home Collection, включающую камеры для внутреннего и внешнего освещения, видеодомофоны, термостаты и дверные замки. Новое поколение Apple TV 4K оснащено чипом A19 и поддерживает голосовое взаимодействие с Siri AI, цена — 299 долларов. Второе поколение HomePod mini стоит 149 долларов, получило новые интерактивные световые эффекты, цены на обе новинки выше по сравнению с предыдущими версиями. Аналитики положительно оценивают перспективы расширения бизнеса Apple в сфере умного дома, а складной iPhone, предзаказ на который откроется в пятницу, остаётся в центре внимания в ближайшее время.
Изменилась логика торговли ИИ! От Японии и Кореи до США — глобальное падение акций чипмейкеров, провал звездных IPO и серия тревожных сигналов на фоне технологических прорывов ChangXin.
Среди акций, связанных с AI, которые в этом году значительно выросли, акции производителей чипов памяти особенно подвержены фиксации прибыли; при высоких оценках и переполненных сделках появление новых конкурентных сигналов может привести к массовым распродажам. По словам экспертов с Уолл-стрит, архитектура 4F² DRAM компании Changxin Technology предоставила инвесторам возможность зафиксировать прибыль. Хотя это технологическое достижение действительно имеет большое значение, его нельзя рассматривать как немедленную угрозу для существующих производителей. Рынок AI не завершён, возможно, он вступает в новую фазу, и инвесторы теперь больше сосредотачиваются на реализации доходов, а не просто на ставках на расширение инфраструктуры.
Иран заявил о значительном отводе военно-морских сил США, шесть судов подверглись нападению в Ормузском проливе за один день, хуситы назвали объекты Saudi Aramco "законными целями".
В понедельник заместитель командующего ВМС Ирана заявил, что американские военные корабли, эсминцы и авианосцы значительно отступили. В тот же день Министерство иностранных дел Ирана сообщило, что иранская сторона рассматривает предложения США, однако условия для повторного открытия Ормузского пролива остаются неизменными. Согласно сообщениям, авианосцы ВМС США проходят ротацию, и в настоящее время на Ближнем Востоке остаётся только «Вашингтон». По состоянию на воскресенье, за две недели в Ормузском проливе и прилегающих водах было совершено 24 нападения на суда — это самая серьёзная волна атак с начала конфликта с Ираном, значительно превышающая предыдущий максимум в 13 нападений за две недели; объёмы экспорта нефти через пролив по сравнению с сентябрём снизились более чем на 80% в день.
Цены на крипто
Далее
