Il portafoglio dell'imprenditore cripto di Singapore è stato azzerato da un malware mascherato da gioco

Mark Koh, investitore angelico con sede a Singapore, ha perso migliaia di dollari in asset digitali dopo essere caduto vittima di un malware mascherato da un gioco legittimo. L'imprenditore ha rivelato di aver perso circa 14.189 dollari (100.000 yuan) in criptovalute che aveva accumulato nel corso di otto anni.

Koh ha dettagliato il suo incontro lunedì su LinkedIn, che è stato successivamente riportato dal giornale Lianhe Zaobao. L'investitore in asset digitali ha confermato di non aver perso il suo portafoglio a causa di un rug pull cripto o dal collegamento a un dApp malevolo. Ha aggiunto di non aver lasciato il suo wallet aperto dal suo coinvolgimento in Web3 nel 2017.

Koh si pente di aver mantenuto i suoi asset virtuali on-chain

Il primo investitore in Polygon ha detto di credere nella cripto e di aver aiutato a costruire l'ecosistema DeFi su Polygon e BSC. Koh ha rivelato ha affermato che la sua convinzione nel mantenere gli asset virtuali on-chain invece che su exchange centralizzati gli è costato tutto.

L'investitore angelico ha detto di aver trovato una campagna di test beta per un progetto di gioco chiamato MetaJoy in un gruppo Telegram. Ha confermato che la campagna aveva un sito web professionale, un Discord attivo e documentazione su GitBook.

Un giornale locale ha rivelato ha riferito che Koh ha incontrato un membro del team di nome Shanni, che si è dichiarato co-fondatore del team Meta. Ha visto che Shanni aveva elencato alcune delle sue credenziali professionali, tra cui quelle di Persistence One e Bitunix Official. L'imprenditore ha aggiunto di essere stato convinto anche dal fatto che il team ha risposto alle sue domande in modo ponderato e non lo ha pressato.

Koh ha sostenuto che la sua numerosa valutazione dei progetti Web3 gli ha dato un vantaggio nel individuare truffe. Tuttavia, ha riconosciuto che l'errore fatale che ha commesso è stato scaricare il launcher del gioco MetaJoy, destinato al test delle versioni beta. Ha notato che il malware nel gioco si è incorporato nel suo sistema nel momento in cui ha eseguito l'installer.

L'imprenditore cripto ha detto di essere rimasto scioccato dalla sofisticazione dell'attacco, poiché non aveva mai collegato il suo wallet a nulla. Koh ha aggiunto che il suo antivirus Norton, nella versione 360 deluxe, ha immediatamente segnalato attività sospette. 

Ha detto di aver pensato di essere al sicuro dopo aver eliminato tutti i file sospetti che ha trovato nelle voci del registro. Ha aggiunto di essere stato ancora più sicuro della sua sicurezza dopo aver abilitato TPM 2.0, l'isolamento della memoria e reinstallato Windows 11.

Koh ha scoperto che tutti i wallet connessi alle sue estensioni browser Rabby e Phantom erano stati completamente svuotati solo 24 ore dopo l'incidente. Ha anche riconosciuto che non solo il suo wallet principale, ma tutti i suoi wallet.

“Il malware aveva già esfiltrato i dati del mio wallet crittografato prima ancora che sapessi che qualcosa non andava. Tutti i miei sforzi di pulizia erano già stati troppo tardi. L'attaccante ha aspettato pazientemente, ha decodificato ciò di cui aveva bisogno ed ha eseguito il furto quando ho pensato che il pericolo fosse passato.”

–Mark Koh, Co-Founder di RektSurvivor. 

Koh ha sporto denuncia alle ore 21:52 del 12 dicembre sotto il numero di report F/20251212/7113. Ha detto di aver aspettato che qualcuno della Singapore Police Force lo contattasse negli ultimi tre giorni. 

L'attaccante converte i fondi rubati attraverso CEX

Koh ha detto che il suo coinvolgimento nel progetto derivava dalla sua fiducia in TPRO Network, SBP Game e NeverLetGo. Ha aggiunto che aveva intenzione di sostenere quei progetti detenendo le loro criptovalute.

L'investitore angelico crede che l'incidente fosse un furto di credenziali a livello di sistema operativo. Ha anche detto che la sua fiducia nella self-custody rispetto agli exchange centralizzati, che aveva difeso per anni, si è ritorciata contro immediatamente.

Il co-fondatore di RektSurvivor ha detto che la sua azienda aiuta le persone che hanno perso fondi in cripto, ma ora è una delle vittime. L'imprenditore crede che l'attaccante possa aver inviato i fondi ad altri exchange, tra cui Cryptomus, Binance e WhiteBIT. Koh ha seguito i dati on-chain per identificare il wallet dell'attaccante (0xc17490) e ha incluso il link DeBank per le transazioni.