Mengumpulkan modal di lingkungan crypto dapat menghadirkan serangkaian tantangan yang unik dan tak tertandingi. Tidak terlihat lagi dari kasus Webaverse yang selalu membuat penasaran, sebuah perusahaan yang membangun mesin game dan MMO (game online multipemain masif) yang terinspirasi oleh karakteristik metaverse.
Tim Webaverse mengalami pukulan brutal baru-baru ini setelah mengalami eksploitasi rekayasa sosial senilai ~$4 juta. Namun, ini bukan hack 'run of the mill' Anda - atau setidaknya, itu belum disajikan seperti itu. Sementara detail pelaksanaan peretasan masih sangat dipertanyakan, satu hal yang pasti: ini adalah hasil dari 'permainan panjang' rekayasa sosial yang canggih yang didukung oleh info KYC palsu, situs web penipuan, dan diakhiri dengan in- pertemuan orang.
Eksploitasi Mencapai Level Baru
Hari-hari ini, pikiran yang ingin tahu tidak bisa cukup ingin tahu – dan uji tuntas tidak bisa cukup rajin. Kami membahas eksploit yang menghasilkan pencurian lebih dari selusin NFT Bored Ape Yacht Club hanya dua bulan yang lalu, dan cerita baru-baru ini dengan pukulan serupa memberi tahu kita bahwa satu hal yang pasti: dengan jumlah dolar dalam lanskap crypto saat ini, peretas dan pengeksploitasi bersedia melakukan upaya yang luar biasa untuk menipu aset digital.
Perampokan NFT bulan Desember menampilkan direktur casting palsu yang rumit yang menggunakan situs web palsu, domain email palsu, presentasi palsu, dan banyak lagi – semuanya untuk membangun fasad kepercayaan, dan memerangi upaya uji tuntas. Hasilnya adalah kerugian langsung lebih dari $ 1 juta bagi pemiliknya.
Kisah 'serupa tetapi berbeda' ini terungkap minggu ini, pertama kali diperkuat oleh pembuat kode DefiLlama yang dihormati 0xngmi.
Peretasan Webaverse memiliki pikiran penasaran yang menanyakan bagaimana kunci dicuri ke dompet yang berisi sekitar $4 juta dalam stablecoin. USDT stablecoin primer telah mengalami penurunan dominasi karena beberapa pengguna telah pindah ke aset non-stablecoin. | Sumber: CRYPTOCAP:USDT di TradingView.com
Kasus Penasaran Dari Keadaan Gila
Tertaut dalam tweet 0xngmi adalah pernyataan resmi dari tim Webaverse, Dokumen Google setebal 4 halaman yang disusun oleh salah satu pendiri dan CEO perusahaan Ahad Shams. Shams merinci bahwa pada November 2022, setelah berminggu-minggu berdialog dengan sekelompok penipu canggih yang berpura-pura sebagai calon investor, sebuah pertemuan diatur di antara mereka di Roma.
Para scammer meminta 'bukti dana', dan Syams berusaha melindungi dirinya sendiri dengan hanya memperlihatkan tangkapan layar dari Trust Wallet yang dikelola sendiri dan independen dengan dana tersebut, mengklaim bahwa tidak ada kunci atau detail akun penting yang terungkap dan bahwa dompet tersebut adalah diri sendiri. -ciptaan, pengendalian diri dan pemeliharaan diri yang digunakan hanya untuk kesempatan ini.
Upaya pencegahan insiden lainnya dilakukan dari Syams di sekitar interaksi ini, tetapi dalam kasus ini, langkah-langkah yang diambil Syams untuk melindungi dana organisasinya tampaknya tidak cukup.
Secara keseluruhan, seperti yang dicatat Shams, ini bukanlah situasi DAO atau kumpulan dana publik lainnya yang mengganggu pengguna. Itu hanyalah milik perusahaan yang memberi informasi pikiran crypto yang penasaran tentang keadaan yang tidak menguntungkan yang bukan akibat dari kurangnya uji tuntas atau perawatan. Namun, itu tidak berarti bahwa Syams tidak melakukan kesalahan di sepanjang jalan.
Faktanya, logika umum saat ini menyiratkan bahwa kita kehilangan bagian penting dari teka-teki di sini.
CEO Trust Wallet Eowyn Chen merilis tweet sebagai tanggapan pada hari Senin. Jangan kaget jika detektif pasar mengungkap lebih banyak pada waktunya.
Sedih mendengar tentang kasus pencurian Webaverse. Setelah terlibat dengan tim investigasi, kami memiliki keyakinan tinggi bahwa kasus pencurian itu BUKAN disebabkan oleh @TrustWallet aplikasi, tetapi kemungkinan merupakan kejahatan terorganisir. Sayangnya ada beberapa penipuan OTC secara langsung di Eropa, khususnya di Roma. https://t.co/KbIPjz01uB
— Eowync.eth 💙 (@EowynChen) Februari 6, 2023
Sumber: https://bitcoinist.com/the-curious-case-of-the-4m-webaverse-hack/