金色前哨丨Defiance Capital創始人錢包被盜案告破 又是社會工程學攻擊_ARTHUR:bitmart官網下載蘋果

2022年3月22日，推特用戶StockEd NFT's發推表示Defiance Capital創始人Arthur Cheong錢包疑似被盜，隨后Arthur轉發確認被盜。

鏈上地址顯示，黑客的地址為0xe47E8cD58c8E95F765e642d7dCB898f622ceFA83，目前已經被ethscan標記為Arthur0x Wallet Hacker。

據cointelegraph報道，Arthur的錢包被盜78枚NFT，主要是Azukis、CloneX和Second Self系列NFT；此外還包括68枚WETH、4349枚stkDYDX和1578枚LOOKS代幣。

金色晚報 | 9月27日晚間重要動態一覽:12:00-21:00關鍵詞：ARK Invest報告、庫幣、比特大陸、DEX

1. ARK Invest報告：比特幣可能是繼黃金之后最具吸引力的貨幣資產。

2. 庫幣被盜ERC20代幣已通過Uniswap交易266ETH。

3. 國家區塊鏈漏洞庫《區塊鏈漏洞定級細則》發布。

4. 北京比特大陸新增法律訴訟信息：詹克團撤訴。

5. 數據：排名第一的ETH地址持有727萬枚ETH，創50個月以來新高。

6. 億邦國際上半年凈虧損收窄66% 上市3個月股價漲超85%。

7. 數據：9月DEX交易量超210億美金，較上月增長近一倍。

8. 數據：庫幣安全事件涉事比特幣地址已將BTC拆分至兩個新地址。

9. Galaxy Digital資本管理公司：比特幣擁有60倍的市場擴張潛力。[2020/9/27]

金色財經合伙人佟揚：以全方位資訊矩陣挖掘產業最大潛力:金色財經現場報道，9月17日晚21:00-24:00，由IDEX Global獨家總冠名；節點咨詢主辦；金色財經、IPFS100.com聯合主辦的“佟掌柜喊你來Lim酒”在廈門廈遇Bar曾厝垵店舉行。現場，金色財經合伙人、節點咨詢CEO、IPFS100.com CEO佟揚為酒會致辭。她介紹說，金色科技集團是一家專注于區塊鏈行業的集團化企業，旗下包括金色財經、節點資本、節點咨詢、金色數據、IPFS100.com、金色算力云等子公司。未來，集團將繼續秉持著“以技術推動創新、以匠心追求發展”的核心價值觀，堅持“規范、創新、高效、務實”的發展理念，挖掘產業最大潛力，創造行業最大價值。[2020/9/18]

隨后黑客開始在Opensea上出售盜得的NFT。

金色相對論 | iExec法國總監夏樂：游戲設計和UX不僅僅是DApps開發的關鍵:在本期金色相對論之“Dapp游戲”中，針對金色財經內容合伙人佟揚“對于不同種類的DAPP開發者而言在以太坊上開發有什么不同的需求”的提問，iExec Blockchain tech 法國總監JCC 夏樂表示，我們在DApps開發中最需要的技能是:智能合約+主鏈同步+游戲設計+ UX+鏈上鏈下合約。

智能合約開發人員和能夠處理節點同步的開發人員是運行DApps的關鍵。這些都是具體的、有影響的技能。

游戲設計和UX不僅僅是DApps開發的關鍵，也是提供最佳游戲體驗的關鍵。

最終，開發不是只關于區塊鏈的，而是關于體驗的。能夠理解和編寫鏈上和鏈下合約的開發人員也是關鍵人物。事實上，區塊鏈不應該用來運行計算。有些服務必須在區塊鏈之外進行管理。這就是我們所說的“鏈下”。然而，DApp的鏈下部分也必須與主鏈互通信息,這就是為什么這些技能是關鍵。

有時候對于開發DApps的團隊來說，使用市場上最好的工具會更有效率。[2018/12/3]

此外，金色財經注意到， Defiance Capital創始人Arthur Cheong疑似華人，在被盜后他情急之下發推“屋漏偏逢連夜雨，船遲又遇打頭風”。

Arthur事后復盤表示，找出了該漏洞攻擊的可能根本原因，這是一次有針對性的社會工程攻擊。黑客用酷似Defiance Capital投資組合公司郵箱分享一份含有病的PDF文檔攻擊，而且是那種驚嚇體文檔。

Arthur表示，收到一封魚叉式網絡釣魚（spear-phishing）電子郵件，該電子郵件似乎確實是由我們的一個投資組合公司（guildfi）發送的，其內容是與行業相關的內容。

Arthur寫道，因為來自2個看似合法的來源，所以對此很粗心。打開文件后，盡管看到下面的警告，但仍然打開了PDF文檔，然后就是被盜了。

結論是可能很難追回了。

有的NFT需要Arthur出錢買回。推特用戶“Cirrus”購買了兩個被盜的Azuki NFT，并喊話Arthur決定以成本價將它們歸還給Arthur。

有的NFT已經多次轉手。以Azuki #1587為例，其已經經過了E47E8C到EBanzir再到CA41A5兩次轉手，EBanzir到CA41A5的交易還是經過gem.xyzNFT交易聚合器完成的。

截止發稿，黑客錢包里有585枚ETH，4349枚stkDYDX和1578枚LOOKS代幣，以及2821枚LDO，總價值約177.7萬美元。

其中2821枚LDO是在被盜事件發生3個小時后轉入Arthur地址的，不知道是黑客行為還是其他人不知Arthur被盜轉錯的？

黑客賣出NFT已經獲得超過500余枚ETH，而ETH很好通過Tornado混幣。

Tags：HURARTHURARTRTHHUR幣King Arthurbitmart官網下載蘋果Mr. Bigglesworth

USDT