新加坡加密货币企业家的投资组合被伪装成游戏的恶意软件摧毁

新加坡天使投资人 Mark Koh 在遭受伪装成合法游戏的恶意软件攻击后，损失了数千美元的数字资产。这位企业家透露，他在八年的积累过程中损失了约 14,189 美元（100,000 元人民币）的加密货币。

Koh 周一在 LinkedIn 上详细描述了这一遭遇，随后被《联合早报》报道。这位数字资产投资者确认，他的投资组合损失并非由于加密货币“撤池跑路”（rug pull）或链接到恶意 dApp。他补充说，自 2017 年涉足 Web3 以来，他从未让钱包保持打开状态。

Koh 后悔将虚拟资产保留在链上

这位早期的 Polygon 投资者表示，他相信加密货币，并帮助构建了 Polygon 和 BSC 上的 DeFi 生态系统。Koh 披露 表示，他相信将虚拟资产保留在链上而不是中心化交易所，这让他失去了一切。

这位天使投资人说，他在一个 Telegram 群组中发现了一个名为 MetaJoy 的游戏项目的 beta 测试活动。他确认该活动拥有专业的网站、活跃的 Discord 社区和 GitBook 文档。

当地一家报纸 披露 报道 Koh 遇到了一位名叫 Shanni 的团队成员，自称是 Meta 团队的联合创始人。他看到 Shanni 列出了一些专业资历，包括来自 Persistence One 和 Bitunix Official。这位企业家补充说，由于团队认真回答了他的问题且没有催促他，这也让他更加信服。

Koh 辩称，他的 对 Web3 项目的多次评估使他在 识别 骗局方面具有优势。然而，他承认他犯下的致命错误是下载了 MetaJoy 游戏启动器，该启动器旨在测试 beta 版本。他指出，一旦他运行安装程序，游戏中的恶意软件就会嵌入他的系统。

这位加密货币企业家表示，他对攻击的复杂性感到震惊，因为他从未将钱包连接到任何东西。Koh 补充说，他使用的 Norton 杀毒软件（360 豪华版）立即标记了可疑活动。 

他说，在删除注册表条目中所有可疑文件后，他认为自己安全了。在启用 TPM 2.0、内存隔离并重新安装 Windows 11 后，他对自身安全的信心甚至更强了。

Koh 发现，所有连接到他的 Rabby 和 Phantom 浏览器扩展的钱包在事件发生仅 24 小时后就被完全清空。他还承认，不仅他的主钱包，所有钱包都未能幸免。

“恶意软件在我甚至不知道有任何不对劲之前就已经窃取了我的加密钱包数据。我所有的清理工作都为时已晚。攻击者耐心地等待，解码了他们需要的内容，并在我认为危险已经过去时执行了盗窃。”

–Mark Koh，RektSurvivor 的联合创始人。 

Koh 于 12 月 12 日 21:52 在新加坡警察局报案，报告编号为 F/20251212/7113。他说，在过去三天里，他一直等待新加坡警方联系他。 

攻击者通过中心化交易所（CEX）变现被盗资金

Koh 表示，他参与该项目源于他对 TPRO Network、SBP Game 和 NeverLetGo 的信念。他补充说，他计划通过持有这些项目的加密货币资产来支持这些项目。

这位天使投资人认为，此次事件是操作系统层面的凭证窃取。他还表示，他多年来一直倡导的“自我托管优于中心化交易所”的信念立即适得其反。

RektSurvivor 的联合创始人表示，他的公司帮助那些在加密货币中损失资金的人，但现在他自己也成了受害者。这位企业家认为，攻击者可能已将资金发送至其他交易所，包括 Cryptomus、Binance 和 WhiteBIT。Koh 通过链上数据确定了攻击者的钱包（0xc17490）以及 包括 交易的 DeBank 链接。