A carteira do fundador da Mask Network foi esvaziada e todos os ativos foram convertidos em Ethereum (ETH)

A carteira do fundador da Mask Network, Suji Yan, foi esvaziada e os fundos foram convertidos em Ethereum (ETH). Estima-se que US$ 4 milhões tenham sido roubados de uma carteira digital. 

Uma carteira pertencente a Suji Yan, fundador da Mask Network, foi esvaziada, com todos os fundos convertidos para Ethereum (ETH). Os fundos foram divididos em seis novas carteiras, o que pode ser uma preparação para mistura ou novas conversões. 

Yan confirmou posteriormente que uma de suas carteiras móveis foi afetada, possivelmente enquanto ele deixou o celular sem supervisão por um tempo, suspeitando de um ataque manual. Os fundos foram roubados de sua carteira com o nome Sujiyan.eth ou kmt.eth. O hacker levou apenas os maiores saldos, principalmente na Ethereum . O fato de a carteira não ter sido completamente esvaziada foi interpretado como evidência de um ataque manual com acesso temporário à carteira. Yan não mencionou o uso de nenhum aplicativo suspeito ou outros vetores pelos quais todos os tokens poderiam ter sido transferidos.

Completei 29 anos hoje, há 6 horas. Cerca de 3 horas atrás, uma das minhas carteiras públicas, que eu carregava no celular, foi hackeada e mais de 4 milhões de dólares em ativos foram roubados. Todas as transações roubadas parecem ter sido feitas manualmente e levaram mais de 11 minutos.

Então, ou a chave privada vazou no mesmo dia do meu aniversário e o manual do hacker tsf… https://t.co/SkuIb2nrPf

-Suji Yan 💜🔥🎭 (@suji_yan) 27 de fevereiro de 2025

O maior apreensão foi de 113 ETH, 156 weETH e 953 WETH, com perdas estimadas em cerca de US$ 4 milhões. As perdas incluíram 48,4 mil tokens MASK, avaliados em mais de US$ 100 mil.

O hacker criou uma nova carteira há seis dias, mas só a utilizou para sacar os ativos de Yan em 27 de fevereiro. Yan armazenava seus ativos em uma carteira multichain, mas o atacante selecionou apenas Ethereum, abandonando outros ativos na Base Chain, BNBChain e algumas participações em tokens de menor valor. 

A conversão de todos os ativos para ETH e sua divisão em carteiras foi apontada como uma das principais ações do grupo Lazarus. ZachXBT está investigando o caso, embora, por enquanto, a maior parte dos fundos divididos permaneça irrecuperável. Yan contatou investigadores on-chain na tentativa de incluir os endereços em uma lista negra e, potencialmente, recuperar os fundos. As últimas transferências da carteira de Yan foram para sete endereços diferentes.

Suji Yan alertou sobre ataques de engenharia social contra projetos da Web3

O fundador da Mask Network estava empenhado em popularizar a Web3, mantendo a segurança. Pouco antes do ataque à carteira, ele alertou sobre métodos de engenharia social para atacar a infraestrutura da Web3. Yan afirmou que a Coreia do Norte possivelmente enviou "andorinhas", agentes femininas atraentes que poderiam fazer parte do processo de engenharia social. O fundador também suspeitava que as "andorinhas" poderiam se infiltrar entre os fundadores do projeto e usar sua influência para roubar criptomoedas ou encontrar brechas de segurança.

'A Web3 já é uma indústria muito observada. Estados soberanos estão lutando em um estilo semelhante ao da Guerra Fria', escreveu Yan em uma mensagem no X.

Sua declaração surge poucos dias depois de desvendar o ataque contra a Bybit. O ataque teria se baseado no acesso a um dos computadores da equipe, que falsificou a interface da carteira Safe e construiu uma transação maliciosa, apresentando-a para assinatura a todos os detentores de chaves multisig. 

A Mask Network não foi afetada pelo ataque à carteira

O projeto Web3 de Yan, Mask Network, não foi diretamente afetado pelo ataque. Após o ataque, os tokens MASK foram negociados com pouca variação, a US$ 2,14. O protocolo em si permanece seguro e não relatou ataques ou perdas.

A Mask Network visa conectar serviços da Web 2.0 e mídias sociais com recursos da Web 3.0, como mensagens criptografadas edente perfis descentralizados. A Mask Network pode se conectar ao X, Facebook, Instagram, Minds e Mirror, oferecendo dados adicionais e conexões comdentbaseadas em carteiras digitais. 

Embora a Web3 tenha expandido seus casos de uso, ela também foi uma das principais portas de entrada para explorações, já que alguns aplicativos conseguiam ocultar o destinatário das transações. Um exemplo recente foi a exploração na AbstrattracChainaplicativo levou ao esvaziamento de várias carteiras.