Кошелек основателя Mask Network опустошен, все активы переведены в Ethereum (ETH)

Кошелек основателя Mask Network, Суджи Яна, был опустошен, а средства были конвертированы в Ethereum (ETH). По оценкам, из мобильного кошелька было украдено около 4 миллионов долларов. 

Кошелек, принадлежащий основателю Mask Network Суджи Яну, был опустошен, и все средства были переведены в Ethereum (ETH). Средства были разделены на шесть новых кошельков, что может быть подготовкой к их смешиванию или дальнейшим обменам. 

Позже Ян подтвердил, что один из его мобильных кошельков был взломан, возможно, пока он оставлял телефон без присмотра на некоторое время, подозревая ручную атаку. Средства были украдены из его кошелька с именем Sujiyan.eth или kmt.eth. Хакер забрал только самые крупные балансы, в основном в Ethereum . Тот факт, что кошелек не был полностью опустошен, был расценен как доказательство ручной атаки с кратковременным доступом к кошельку. Ян не упомянул о подозрительном использовании приложений или других способах перемещения токенов.

Сегодня, 6 часов назад, мне исполнилось 29 лет. Примерно 3 часа назад один из моих публичных кошельков на телефоне был взломан, и украдено более 4 миллионов долларов активов. Все украденные транзакции, по всей видимости, были выполнены вручную и длились более 11 минут.

Так что либо закрытый ключ был слит в тот же день, что и мой день рождения, либо хакерское руководство tsf… https://t.co/SkuIb2nrPf

— Суджи Ян 💜🔥🎭 (@suji_yan) 27 февраля 2025 г.

Наибольший конфискованный капитал составил 113 ETH, 156 weETH и 953 WETH, а потери оцениваются примерно в 4 миллиона долларов. В число потерь вошли 48,4 тыс. токенов MASK, стоимость которых превышает 100 тысяч долларов.

хакер создал новый кошелек , но использовал его только для вывода средств Яна 27 февраля. Ян хранил свои активы в мультичейн-кошельке, но злоумышленник выбрал только EthereumBNBBNB BNBBNBBNBBNB BNBBNBChain и некоторых более мелких токенов. 

Перевод всех активов в ETH и их разделение на кошельки были отмечены как один из ключевых ходов группы Lazarus. Компания ZachXBT расследует это дело, хотя на данный момент большая часть разделенных средств остается невозвращенной. Ян связался с следователями, занимающимися обработкой данных в блокчейне, чтобы внести адреса в черный список и, возможно, вернуть средства. В итоге переводы с кошелька Яна оказались на семи адресах.

Суджи Ян предупредила о возможных атаках с использованием методов социальной инженерии против проектов Web3

Основатель Mask Network стремился популяризировать Web3, сохраняя при этом безопасность. Незадолго до атаки на кошелек он предупреждал о методах социальной инженерии, используемых для атаки на инфраструктуру Web3. Ян утверждал, что Северная Корея, возможно, отправила «ласточек» — красивых женщин-агентов, которые могли участвовать в процессе социальной инженерии. Основатель также подозревал, что «ласточки» могут проникнуть в ряды основателей проектов и использовать свое влияние для кражи криптовалюты или поиска уязвимостей в системе безопасности.

«Web3 — это уже очень популярная индустрия. Суверенные государства воюют в стиле холодной войны», — написал Ян в недавнем сообщении на X.

Его заявление прозвучало всего через несколько дней после раскрытия атаки на Bybit. Сообщается, что эксплойт использовал доступ к одному из компьютеров команды, что позволило имитировать интерфейс кошелька Safe и создать вредоносную транзакцию, предлагая ее для подписи всем владельцам ключей мультиподписи. 

Сеть Mask Network не пострадала от атаки на кошелек

Проект Яна на платформе Web3, Mask Network, напрямую не пострадал от взлома. После атаки токены MASK торговались с незначительными изменениями по цене 2,14 доллара. Сам протокол остается безопасным и не сообщал о каких-либо атаках или убытках.

Mask Network стремится соединить сервисы Web2 и социальные сети с функциями Web3, такими как зашифрованные сообщения и децентрализованныеdentи профили. Mask Network может подключаться к X, Facebook, Instagram, Minds и Mirror, предоставляя дополнительные данные и возможности подключения кdentна основе кошельков. 

Хотя сфера применения Web3 расширилась, он также стал одним из основных путей для взломов, поскольку некоторые приложения могли скрывать получателя транзакций. Недавним примером является эксплойт в ,tracAbstractChainразрешения приложения привело к опустошению нескольких кошельков.