Portafoglio del fondatore di Mask Network svuotato, tutti gli asset scambiati in Ethereum (ETH)
- Suji Yan, fondatore di Mask Network, ha perso fondi da uno dei suoi portafogli mobili, sospettando un attacco manuale.
- I fondi sono stati rapidamente convertiti in ETH e trasferiti a nuovi indirizzi, simile al recente hack di Bybit.
- Yan ha avvertito di ingegneria sociale e dell'interesse governativo nel settore crypto, con tecniche di spionaggio dell'era della Guerra Fredda.
Il portafoglio del fondatore di Mask Network, Suji Yan, è stato svuotato e i fondi sono stati scambiati in Ethereum (ETH). Si stima che 4 milioni di dollari siano stati rubati da un portafoglio mobile.
Un portafoglio appartenente al fondatore di Mask Network, Suji Yan, è stato svuotato, con tutti i fondi scambiati in Ethereum (ETH). I fondi sono stati divisi in sei nuovi portafogli, che potrebbero essere una preparazione per il mixing o ulteriori scambi.
Yan ha poi confermato che uno dei suoi portafogli mobili era stato interessato, probabilmente mentre lasciava il telefono incustodito per un po', sospettando un attacco manuale. I fondi sono stati rubati dal suo portafoglio etichettato Sujiyan.eth, o portafoglio kmt.eth. L'hacker ha preso solo i saldi più grandi, principalmente sulla rete Ethereum. Il fatto che il portafoglio non fosse stato svuotato di tutti i saldi è stato visto come prova di un attacco manuale con accesso a breve termine al portafoglio. Yan non ha menzionato alcun uso sospetto di app o altri vettori in cui tutti i token potrebbero essere spostati.
Ho compiuto 29 anni oggi, 6 ore fa. Circa 3 ore fa – uno dei miei portafogli pubblici che portavo sul telefono è stato hackerato e 4 milioni di dollari+ di asset sono stati rubati. Tutte le tx rubate sembrano manuali e durano 11+ minuti.
Quindi o la chiave privata è stata trapelata lo stesso giorno del mio compleanno e il manuale dell'hacker tsf… https://t.co/SkuIb2nrPf
— Suji Yan 💜🔥🎭 (@suji_yan) Febbraio 27, 2025
Il più grande bottino era per 113 ETH, 156 weETH e 953 WETH, con perdite stimate intorno ai 4 milioni di dollari. Le perdite includevano 48,4K token MASK, valutati oltre 100 mila dollari.
L'hacker ha creato un nuovo wallet sei giorni fa ma l'ha usato solo per prelevare le posizioni di Yan il 27 febbraio. Yan ha memorizzato i suoi asset in un portafoglio multi-chain, ma l'attaccante ha scelto solo gli asset basati su Ethereum, abbandonando altri saldi su Base, BNBChain e alcune partecipazioni in token più piccoli.
Lo scambio di tutti gli asset in ETH e la loro divisione in portafogli è stato notato come una delle mosse chiave del gruppo Lazarus. ZachXBT sta indagando sul caso, anche se per ora la maggior parte dei fondi divisi non è stata recuperata. Yan ha contattato investigatori on-chain per cercare di blacklistare gli indirizzi e potenzialmente recuperare i fondi. I trasferimenti finali dal portafoglio di Yan sono finiti su sette indirizzi.
Suji Yan avverte di attacchi di ingegneria sociale contro i progetti Web3
Il fondatore di Mask Network era determinato a popolare il Web3 mantenendo la sicurezza. Proprio prima dell'attacco al portafoglio, ha avvertito di metodi di ingegneria sociale per attaccare l'infrastruttura Web3. Yan ha affermato che la Corea del Nord avrebbe probabilmente inviato 'rondini', belle agenti femminili che potrebbero far parte del processo di ingegneria sociale. Il fondatore ha anche sospettato che le 'rondini' potessero infiltrarsi tra i fondatori dei progetti e usare la loro influenza per rubare criptovalute o trovare loop di sicurezza.
‘Il Web3 è già un settore altamente sorvegliato. Gli stati sovrani stanno combattendo in stile Guerra Fredda,’ ha scritto Yan in un recente Il mercato delle criptovalute generalmente più lento potrebbe essere anche un fattore dietro i recenti licenziamenti di Coinbase. Il co-fondatore e CEO di Coinbase ha inviato un su X.
La sua dichiarazione arriva pochi giorni dopo lo smascheramento della attacco contro Bybit. L'exploit si sarebbe basato sull'accesso a uno dei computer del team, che ha spoofato il frontend del portafoglio Safe e ha costruito una transazione malevola, presentandola per la firma a tutti i detentori di chiavi multisig.
Mask Network non è stata colpita dall'attacco al portafoglio
Il progetto Web3 di Yan, Mask Network, non è stato direttamente colpito dall'hack. Dopo l'attacco, i token MASK hanno scambiato con cambiamenti limitati a 2,14 dollari. Il protocollo stesso rimane sicuro e non ha segnalato attacchi o perdite.
Mask Network mira a connettere i servizi Web2 e i social media con le funzionalità Web3, come messaggi crittografati e identità e profili decentralizzati. Mask Network può connettersi a X, Facebook, Instagram, Minds e Mirror, offrendo dati e connessioni aggiuntive alle identità basate su portafoglio.
Mentre il Web3 ha ampliato i suoi casi d'uso, è stato anche una delle principali porte per gli exploit, poiché alcune delle app potrebbero oscurare il destinatario delle transazioni. Un esempio recente è stato l'exploit su Abstract Chain, dove un permesso dell'app ha portato allo svuotamento di più portafogli.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
