Кошелек основателя Mask Network опустошен, все активы заменены на Ethereum (ETH)
- Суи Ян, основатель Mask Network, потерял средства с одного из своих мобильных кошельков, подозревая ручную атаку.
- Средства были быстро обменены на ETH и переведены на новые адреса, аналогично недавнему взлому Bybit.
- Ян предупредил о социальной инженерии и указал на интерес правительств к криптовалюте, используя шпионские техники времен Холодной войны.
Кошелек основателя Mask Network, Суи Яна, был опустошен, а средства заменены на Ethereum (ETH). Из мобильного кошелька было украдено примерно $4 млн.
Кошелек, принадлежащий основателю Mask Network Суи Яну, был опустошен, все средства заменены на Ethereum (ETH). Средства были разделены на шесть новых кошельков, что может быть подготовкой к микшированию или дальнейшим обменам.
Позже Ян подтвердил, что один из его мобильных кошельков был затронут, возможно, когда он ненадолго оставил телефон без присмотра, подозревая ручную атаку. Средства были украдены из его кошелька с меткой Sujiyan.eth или кошелька kmt.eth. Хакер забрал только самые крупные балансы, в основном в сети Ethereum. Тот факт, что кошелек не был опустошен полностью, был воспринят как доказательство ручной атаки с краткосрочным доступом к кошельку. Ян не упоминал о подозрительном использовании приложений или других векторах, через которые могли быть перемещены все токены.
Сегодня мне исполнилось 29 лет, 6 часов назад. Около 3 часов назад — один из моих публичных кошельков, который я носил с собой на телефоне, был взломан, и было украдено активов на сумму более $4 млн. Все украденные транзакции кажутся ручными и заняли более 11 минут.
Так либо приватный ключ был утечен в тот же день, что и мой день рождения, и хакерский мануал tsf… https://t.co/SkuIb2nrPf
— Suji Yan 💜🔥🎭 (@suji_yan) Февраль 27, 2025
Самый добыча состояла из 113 ETH, 156 weETH и 953 WETH, а убытки оцениваются примерно в $4 млн. В убытки вошли 48,4 тыс. токенов MASK, оцененных более чем в $100 тыс.
Хакер создал новый кошелёк шесть дней назад, но использовал его только для вывода средств Яна 27 февраля. Ян хранил свои активы в мультичейн-кошельке, но злоумышленник выбрал только активы на базе Ethereum, оставив другие балансы на Base, BNBChain и некоторые мелкие токены.
Замена всех активов на ETH и их разделение по кошелькам была отмечена как одно из ключевых действий группы Lazarus. ZachXBT расследует этот случай, но на данный момент большая часть разделенных средств не восстановлена. Ян связался с расследователями в блокчейне, чтобы попытаться занести адреса в черный список и потенциально восстановить средства. Последние переводы из кошелька Яна оказались на семи адресах.
Суи Ян предупредил об атаках социальной инженерии против проектов Web3
Основатель Mask Network стремился популяризировать Web3, сохраняя безопасность. Прямо перед атакой на кошелек он предупредил о методах социальной инженерии для атак на инфраструктуру Web3. Ян утверждал, что Северная Корея, возможно, отправила «ласточек» — красивых женщин-агентов, которые могли быть частью процесса социальной инженерии. Основатель также подозревал, что «ласточки» могут проникнуть в ряды основателей проектов и использовать их влияние для кражи криптовалюты или поиска уязвимостей в безопасности.
‘Web3 уже является высококонтролируемой отраслью. Суверенные государства ведут холодную войну, — написал Ян в недавнем сообщение в X.
Его заявление прозвучало всего через несколько дней после раскрытия атака атаки на Bybit. Сообщается, что эксплуатация уязвимости опиралась на доступ к одному из компьютеров команды, который подделывал фронтенд Safe wallet и создавал вредоносную транзакцию, представляя ее на подпись всем держателям мультисиг-ключей.
Mask Network не пострадал от атаки на кошелек
Проект Яна в сфере Web3, Mask Network, не пострадал напрямую от взлома. После атаки токены MASK торговались с незначительными изменениями по цене $2,14. Сам протокол остается в безопасности и не сообщал об атаках или потерях.
Mask Network стремится связать сервисы Web2 и социальные сети с функциями Web3, такими как зашифрованные сообщения, децентрализованные идентификаторы и профили. Mask Network может подключаться к X, Facebook, Instagram, Minds и Mirror, предоставляя дополнительные данные и связи с идентификаторами на основе кошельков.
Хотя Web3 расширил свои сферы применения, он также стал одной из главных дверей для эксплуатации уязвимостей, поскольку некоторые приложения могли скрывать получателя транзакций. Недавним примером стала атака на Abstract Chain, в результате которой разрешение приложения привело к опустошению нескольких кошельков.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
