金色前哨丨Defiance Capital创始人钱包被盗案告破 又是社会工程学攻击
最新回答
中指朝天一声操
2026-10-23 01:07:05
Defiance Capital创始人Arthur Cheong钱包被盗案是一起社会工程学攻击导致的安全事件，被盗资产追回难度较大。 以下是详细情况：
案件概述- 2022年3月22日，Defiance Capital创始人Arthur Cheong的钱包被盗，黑客地址为0xe47E8cD58c8E95F765e642d7dCB898f622ceFA83，已被标记为Arthur0x Wallet Hacker。
被盗资产：
NFT：78枚，主要是Azukis、CloneX和Second Self系列。
代币：68枚WETH、4349枚stkDYDX和1578枚LOOKS代币。
后续行动：黑客开始在Opensea上出售盗得的NFT。
- 社会工程学攻击：黑客通过发送含有病毒的PDF文档进行攻击，文档采用惊吓体风格。
- 鱼叉式网络钓鱼：黑客发送看似来自Defiance Capital投资组合公司（guildfi）的电子邮件，内容与行业相关。
- 攻击过程：
Arthur收到邮件后，因邮件来源看似合法，粗心打开了文件。
尽管看到警告，仍打开了PDF文档，导致钱包被盗。
- 结论：被盗资产可能很难追回。
- 具体情况：
部分NFT需Arthur出钱买回：如推特用户“Cirrus”购买了两个被盗的Azuki NFT，并表示愿意以成本价归还给Arthur。
- 部分NFT已多次转手：如Azuki #1587，已经过了E47E8C到EBanzir再到CA41A5两次转手，其中EBanzir到CA41A5的交易还是经过gem.xyz NFT交易聚合器完成的。
- 黑客钱包资产：
截止发稿，黑客钱包里有585枚ETH，4349枚stkDYDX和1578枚LOOKS代币，以及2821枚LDO，总价值约177.7万美元。
- 其中2821枚LDO是在被盗事件发生3个小时后转入Arthur地址的，原因不明，可能是黑客行为或他人误转。
- 黑客卖出NFT已经获得超过500余枚ETH，ETH可通过Tornado混币，增加了追踪难度。
热门标签
