4 Milyon Dolarlık Webaverse Hack’in Tuhaf Hikayesi

Kripto ortamında sermaye artırmak, benzersiz ve benzersiz bir dizi zorluk getirebilir. Metaverse özelliklerinden ilham alan bir oyun motoru ve MMO (devasa çok oyunculu çevrimiçi oyun) geliştiren bir şirket olan Webaverse’in her zaman merak edilen durumundan başka bir yere bakmayın.

Webaverse ekibi, ~4 milyon dolarlık bir sosyal mühendislik istismarına maruz kaldıktan sonra yakın zamanda acımasız bir darbe aldı. Ancak, bu sizin ‘sıradan’ hack’iniz değildi – ya da en azından, bu şekilde sunulmadı. Saldırının uygulama detayları hala çok fazla sorgulansa da, kesin olan bir şey var: Bu, sahte KYC bilgileri, sahte web siteleri tarafından desteklenen karmaşık bir ‘uzun oyun’ toplum mühendisliğinin sonucuydu ve bir girişle tamamlandı. kişi toplantısı.

İstismarlar Yeni Seviyelere Ulaşıyor

Bu günlerde meraklı beyinler yeterince sorgulayıcı olamıyor ve durum tespiti de yeterince gayretli olamıyor. Sadece iki ay önce bir düzineden fazla Bored Ape Yacht Club NFT’nin çalınmasıyla sonuçlanan bir açıktan bahsettik ve benzer vuruşlara sahip başka bir yakın tarihli hikaye bize bir şeyin kesin olduğunu söylüyor: günümüzün kripto ortamındaki dolar miktarları, bilgisayar korsanları ve sömürücüler, dijital varlıkları dolandırmak için inanılmaz derecede uzun yol kat etmeye isteklidir.

Aralık ayındaki NFT soygununda, sahte bir web sitesi, sahte e-posta alanları, sahte satış konuşmaları ve daha fazlasını kullanan ayrıntılı bir sahte kast yönetmeni yer aldı – hepsi de bir güven cephesi oluşturmak ve durum tespiti çabalarıyla mücadele etmek için. Sonuç, mal sahibi için 1 milyon doların üzerinde ani kayıp oldu.

Bu ‘benzer ama farklı’ hikaye bu hafta gün ışığına çıktı ve ilk olarak saygın DefiLlama kodlayıcı tarafından güçlendirildi. 0xngmi.

The Webaverse hack has curious minds inquiring how keys were stolen to a wallet containing approximately $4M in stablecoins. Primary stablecoin USDT has seen reduced dominance as some users have moved to non-stablecoin assets. | Source: CRYPTOCAP:USDT on TradingView.com

Tuhaf Bir Çılgın Durum Örneği

0xngmi’nin tweet’inde, şirketin kurucu ortağı ve CEO’su Ahad Shams tarafından hazırlanan 4 sayfalık bir Google Dokümanı olan Webaverse ekibinin resmi açıklaması yer alıyor. Shams, 2022 yılının Kasım ayında, potansiyel yatırımcılar gibi davranan sofistike bir dolandırıcı ekibiyle haftalarca süren diyalogdan sonra, aralarında Roma’da bir toplantı ayarlandığını ayrıntılı olarak açıkladı.

Dolandırıcılar ‘paranın kanıtı’ talep ettiler ve Shams, hiçbir anahtarın veya hayati hesap ayrıntılarının ifşa edilmediğini ve cüzdanın kendisine ait olduğunu iddia ederek, yalnızca paranın bulunduğu, kendi kendini gözetleyen ve bağımsız bir Trust Wallet’ın ekran görüntüsünü ifşa ederek kendini korumaya çalıştı. -Yalnızca bu durum için kullanılan, yaratılmış, kendi kendini kontrol eden ve kendi kendine yeten.

Bu etkileşim etrafında Shams’tan başka olay önleme çabaları getirildi, ancak bu durumda, Shams’ın kuruluşunun fonlarını korumak için attığı adımlar, görünüşe göre yeterli değildi.

Sonuç olarak, Shams’ın da belirttiği gibi, bu bir DAO veya başka bir kamu fonu havuzunun bir kullanıcıyı kandırdığı bir durum değildir. Bu yalnızca, durum tespiti veya özen eksikliğinden kaynaklanmayan talihsiz bir durum hakkında meraklı kripto zihinlerini besleyen bir şirkete ait. Ancak bu, Shams’ın yol boyunca bir hata yapmadığı anlamına gelmez.

Aslında, bugünün genel mantığı, yapbozun hayati bir parçasını burada kaçırdığımızı ima eder.

Trust Wallet CEO’su Eowyn Chen, Pazartesi günü yanıt olarak bir tweet yayınladı. Piyasa dedektifleri zamanında daha fazlasını ortaya çıkarırsa şaşırmayın.

Webaverse hırsızlık vakasını duyduğuma üzüldüm. Soruşturma ekipleriyle görüştükten sonra, hırsızlık olayının nedeninin OLMADIĞINDAN büyük ölçüde eminiz. @GüvenWallet uygulama, ancak muhtemelen organize bir suç. Ne yazık ki, Avrupa’da, özellikle Roma’da birkaç yüz yüze OTC dolandırıcılığı yaşandı. https://t.co/KbIPjz01uB

— Eowync.eth 💙 (@EowynChen) 6 Şubat 2023