加密風投合夥人因假Zoom通話失去「人生儲蓄」
加密風險投資公司Hypersphere的投資合夥人Mehdi Farooq於星期四透露,他在一宗針對性的網絡釣魚攻擊中損失了六個數字錢包和多年的積蓄,這一切都是通過一個假冒的Zoom通話發生的。
Farooq在社交媒體平台X上發文,解釋這次攻擊是從Telegram上認識的Alex Lin發來的一條信息開始的。Lin表示想要聊聊,Farooq回憶道。
由於他們之前有過互動,這次聯繫看起來很正常。Farooq隨後將自己的Calendly鏈接分享給Lin,Lin則安排了第二天的會議。
在會議開始前幾分鐘,Lin要求轉到Zoom Business進行「合規原因」,並提到另一位熟悉的名字Kent會參加。由於Farooq一直在管理財務交易,這個要求並沒有引起他的懷疑。
Zoom更新提示導致全部錢包被掏空
Farooq表示,他加入了預定的Zoom通話,卻發現沒有聲音,雖然兩位參與者都在屏幕上出現。在聊天中,他們指示他更新Zoom以解決問題。在他執行更新後,他的系統被入侵。
「六個錢包被掏空(我自己沒有保持警惕是我的錯)。我的筆記本電腦完全被入侵了。」他寫道。
Farooq補充道,在攻擊進行期間,冒充者仍然在Telegram上聊天,似乎一切正常。「他甚至開玩笑說:『我們在SG見面吧。』」黑客最終在幾分鐘內掏空了「多年的儲蓄」。
他後來發現,Alex Lin的真實帳戶已經被劫持。根據Farooq的說法,這次攻擊與一個與北韓有關的威脅行為者「dangrouspassword」有關。
今年早些時候,Farooq加入Hypersphere擔任投資合夥人,專注於流動性和風險投資機會。他之前在Animoca Brands工作了近三年。
Cointelegraph已聯繫Farooq以獲取評論,但截至發稿時尚未收到回覆。
釣魚攻擊針對加密專業人士
這次事件發生在針對加密專業人士的釣魚攻擊日益成熟的背景下。上個月,BitGo的首席執行官Mike Belshe透露,騙子假冒硬件錢包製造商Ledger,向加密用戶寄送假信,敦促他們「驗證」自己的錢包,否則將面臨失去資金的風險。這些信件通過美國郵政服務發送,內含的QR碼可能會導致釣魚網站。
在四月,一名老年人通過釣魚攻擊損失了330萬美元的比特幣,鏈上偵探ZackXBT確認了這一事件。
這些事件提醒我們,加密貨幣的安全性仍然是一個重大的挑戰,尤其是在網絡釣魚攻擊愈發猖獗的當下。投資者應該提高警覺,確保自己的數字資產安全,並對任何看似正常的聯繫保持懷疑態度。這不僅是對個人財務的保護,更是對整個加密生態系統的負責。
以上文章由特價GPT API KEY所翻譯及撰寫。而圖片則由FLUX根據內容自動生成。