Портфолио сингапурского криптопредпринимателя уничтожено вредоносным ПО, замаскированным под игру

Сингапурский бизнес-ангел Марк Кох потерял тысячи долларов в цифровых активах после того, как стал жертвой вредоносного ПО, замаскированного под легитимную игру. Предприниматель сообщил, что потерял около 14 189 долларов (100 000 юаней) в криптовалюте, которую он накопил за восемь лет.

Кох подробно описал свой опыт в понедельник в LinkedIn, о чем позже сообщила газета Lianhe Zaobao. Инвестор в цифровые активы подтвердил, что не потерял свое портфолио из-за «rug pull» в криптоиндустрии или из-за подключения к вредоносному dApp. Он добавил, что с момента своего участия в Web3 в 2017 году он не оставлял свой кошелек открытым.

Кох жалеет о том, что хранил свои виртуальные активы в блокчейне

Ранний инвестор Polygon сказал, что верил в криптоиндустрию и помогал строить экосистему DeFi на Polygon и BSC. Кох сообщила заявил, что его вера в хранение виртуальных активов в блокчейне, а не на централизованных биржах, стоила ему всего.

Бизнес-ангел сказал, что нашел кампанию по бета-тестированию игрового проекта под названием MetaJoy в группе Telegram. Он подтвердил, что у кампании был профессиональный веб-сайт, активный Discord и документация на GitBook.

Местная газета сообщила сообщила, что Кох познакомился с членом команды по имени Шанни, который утверждал, что является соучредителем команды Meta. Он увидел, что Шанни указал некоторые свои профессиональные регалии, включая данные от Persistence One и Bitunix Official. Предприниматель добавил, что его также убедило то, что команда ответила на его вопросы вдумчиво и не торопила его.

Кох утверждал, что его многочисленные оценки проектов Web3 дали ему преимущество в выявлении мошеннических схем. Однако он признал, что фатальной ошибкой, которую он совершил, была загрузка лаунчера игры MetaJoy, предназначенного для тестирования бета-версий. Он отметил, что вредоносное ПО в игре внедрилось в его систему в тот момент, когда он запустил установщик.

Криптопредприниматель сказал, что был шокирован сложностью атаки, так как он никогда не подключал свой кошелек ни к чему. Кох добавил, что его антивирус Norton, версия 360 deluxe, немедленно обнаружил подозрительную активность. 

Он сказал, что считал себя в безопасности после удаления всех подозрительных файлов, которые он смог найти в реестре. Он добавил, что еще больше уверился в своей безопасности после включения TPM 2.0, изоляции памяти и переустановки Windows 11.

Кох обнаружил, что все кошельки, подключенные к его расширениям браузера Rabby и Phantom, были полностью опустошены всего через 24 часа после инцидента. Он также признал, что пострадали не только его основные кошельки, но и все остальные.

«Вредоносное ПО уже выгрузило мои зашифрованные данные кошелька, прежде чем я даже понял, что что-то не так. Все мои усилия по очистке были уже слишком поздними. Атакующий терпеливо ждал, расшифровал то, что ему нужно, и совершил кражу, когда я думал, что опасность миновала»

–Марк Кох, соучредитель RektSurvivor. 

Кох подал заявление в полицию в 21:52 12 декабря под номером отчета F/20251212/7113. Он сказал, что последние три дня ждет, когда кто-то из Сингапурской полиции свяжется с ним. 

Атакующие выводят украденные средства через централизованные биржи (CEX)

Кох сказал, что его участие в проекте проистекало из его веры в TPRO Network, SBP Game и NeverLetGo. Он добавил, что планировал поддержать эти проекты, удерживая их криптоактивы.

Бизнес-ангел считает, что инцидент был кражей учетных данных на уровне операционной системы. Он также сказал, что его вера в самокастоди (самостоятельное хранение) вместо централизованных бирж, которую он отстаивал годами, немедленно обернулась против него.

Соучредитель RektSurvivor сказал, что его фирма помогает людям, потерявшим средства в криптоиндустрии, но теперь он сам стал жертвой. Предприниматель считает, что атакующий мог перевести средства на другие биржи, включая Cryptomus, Binance и WhiteBIT. Кох, следуя данным ончейн-аналитики, идентифицировал кошелек атакующего (0xc17490) и включила ссылку DeBank для транзакций.