- Fortune Collective 联合创始人透露，他通过视频钓鱼方案被利用，损失约 100 万美元。
- 该创始人敦促加密货币从业者避免自满或参加随机的视频会议，以确保安全。
- 利益相关者一直在关注近期不法分子利用 Calendly、Google Meet 和 Zoom 等应用程序对用户进行攻击的活动。
Fortune Collective联合创始人Alex Choi在X平台上发出警报，因为他成为了加密 exploits 中的反面教材，其投资组合中的100万美元被洗劫一空。
在他的帖子中，Choi透露黑客窃取了巨额资金，并强调了彻底研究和保护资产的重要性，承认这一漏洞最终是他松懈心态的副作用。
https://twitter.com/notalexchoi/status/1964464236710461885
Fortune Collective的Alex Choi发生了什么？
Choi发布了一个线程，解释了视频网络钓鱼漏洞，澄清他并非寻求同情，而是强调无论他在加密领域的经验如何，保持警惕的重要性。
就经验而言，Choi可被视为一名老手。
“事情始于这个账号 x.com/SparkTokenSOL（切勿与此页面上的任何链接互动）联系我，”他写道。
每个代币都有社区页面，而这个特定的页面甚至得到了创始人的互动，其中一些人与Choi有共同好友，包括他的朋友，他们持有大量$SPARK代币。
随后，该账号联系安排会议。第一次会议后，Choi更加放松，尽管他检查了自己的钱包以确认没有发生任何异常。一切正常，他声称在会议期间没有授予任何权限。
第一次会议两天后，Choi与账号进行了另一次通话，一切顺利。他甚至说见了几个人，了解了他们的背景故事，并受到了恭维，对方表示希望与他合作。
通话结束时，Choi对他们更加信任。但两天后，在与朋友聊天讨论旅游目的地时，Choi收到了一条警报，告诉他资金正在被转移。
当他登上电脑并查看钱包时，他发现不法分子已经转移了近100万美元。
最初的震惊过后，Choi进行了更多研究，他说他在与该账号接触之前本应这样做。就在这时，他意识到该账号拥有机器人粉丝和可疑的句柄历史——这些都是红旗标志，如果他在账号首次联系他时进行了更深入的研究，这些标志本会让他望而却步。
“吸取的教训是，在加密领域你永远不能只浅尝辄止。无论你有什么共同点，都要先做自己的研究，”Choi 写道。
他还建议不要加入任何第三方通话，例如在Microsoft Teams、Zoom或Google Meet等应用程序上。创始人指出的一个红旗标志是，不法分子坚持举办会议。
黑客现在热衷于社会工程学
近几个月来，网络犯罪分子一直在设计利用人们对Calendly和Google Meet等生产力工具信任的方法。
他们的过程通常涉及发送导致恶意Zoom扩展程序下载的邀请，从而危及用户系统。此类方案的受害者可能会注意到异常的Zoom行为、他们未安装的新浏览器扩展程序以及未经授权访问其账户，这些都是感染的迹象。
一种攻击形式始于包含Calendly链接的Telegram消息，该链接重定向到假的Google Meet活动。在那里，受害者被提示下载一个Trojan horse Zoom扩展程序，该扩展程序旨在修复音频问题。
在故障排除过程中，扩展程序将控制权交给黑客，并允许他们访问受害者的系统，从而提取信息或资金。
必须注意的是，这些方案几乎总是依赖于社会工程学来吸引你。在Choi的情况下，这是来自他有一些联系的项目的X平台私信。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
