क्रिप्टो

'आज तक मुझे परेशान करता है' - एक होटल की लॉबी में क्रिप्टो प्रोजेक्ट को $4M के लिए हैक कर लिया गया

02/08/2023
बिटकॉइन एथेरियम समाचार

Web3 मेटावर्स गेम इंजन "वेबवर्स" के सह-संस्थापक ने खुलासा किया है कि वे रोम में एक होटल लॉबी में निवेशकों के रूप में प्रस्तुत करने वाले स्कैमर्स के साथ मिलने के बाद $ 4 मिलियन क्रिप्टो हैक के शिकार थे। 

सह-संस्थापक अहद शम्स के अनुसार, कहानी का विचित्र पहलू यह है कि क्रिप्टो को एक नए स्थापित ट्रस्ट वॉलेट से चुराया गया था और यह हैक किसी समय बैठक के दौरान हुआ था।

उनका दावा है कि चोरों ने संभवतः निजी कुंजी नहीं देखी होगी, न ही वह उस समय सार्वजनिक वाईफाई नेटवर्क से जुड़ा था।

शम्स का मानना ​​है कि चोर बटुए के बैलेंस की फोटो लेते हुए किसी तरह पहुंच हासिल करने में सफल रहे।

पत्र, जो था साझा 7 फरवरी को ट्विटर पर, वेबवर्स और शम्स के बयान शामिल हैं, जिसमें बताया गया है कि वे "मि।" Safra” 26 नवंबर को संभावित फंडिंग के बारे में कई हफ्तों की चर्चा के बाद।

छवि

"हम 'मि। Safra' ईमेल और वीडियो कॉल पर और उन्होंने समझाया कि वह रोमांचक Web3 कंपनियों में निवेश करना चाहते हैं," शम्स ने समझाया।

"उन्होंने समझाया कि उन्हें पहले क्रिप्टो में लोगों द्वारा घोटाला किया गया था और इसलिए उन्होंने केवाईसी के लिए हमारी आईडी एकत्र की, और एक आवश्यकता के रूप में निर्धारित किया कि हम उनसे मिलने के लिए रोम में उड़ान भरते हैं क्योंकि आईआरएल से मिलना महत्वपूर्ण था जिससे हम 'सहज' हो सकें। प्रत्येक के साथ व्यापार कर रहे थे," उन्होंने कहा।

शुरू में संदेह होने पर, शम्स "मि।" Safra" और उनके "बैंकर" रोम में एक होटल लॉबी में व्यक्तिगत रूप से मौजूद थे, जहाँ शम्स को परियोजना का "फंड का प्रमाण" दिखाना था, जिसे "Mr. सफरा” ने दावा किया कि उन्हें “कागजी कार्रवाई” शुरू करनी थी।

"यद्यपि हम अनिच्छा से ट्रस्ट वॉलेट 'प्रमाण' के लिए सहमत हुए, हमने एक डिवाइस का उपयोग करके घर पर एक नया ट्रस्ट वॉलेट खाता बनाया जिसका उपयोग हम मुख्य रूप से उनके साथ बातचीत करने के लिए नहीं करते थे। हमारी सोच यह थी कि हमारी निजी चाबियों या बीज वाक्यांशों के बिना, वैसे भी फंड सुरक्षित रहेगा," शम्स ने कहा। 

"जब हम मिले, हम इन तीन लोगों के बीच बैठे और 4 मिलियन यूएसडीसी को ट्रस्ट वॉलेट में स्थानांतरित कर दिया। 'मिस्टर सफरा' ने ट्रस्ट वॉलेट ऐप पर बैलेंस देखने के लिए कहा और 'कुछ तस्वीरें लेने' के लिए अपना फोन निकाला।

शम्स ने समझाया कि उन्हें लगा कि यह ठीक है क्योंकि "मि।" सफरा।

लेकिन एक बार “मि। Safra” अपने बैंकिंग सहयोगियों से सलाह लेने के लिए बैठक कक्ष से बाहर निकल गया, वह कभी वापस नहीं आया। फिर शम्स ने पैसे की हेराफेरी देखी।

"हमने उसे फिर कभी नहीं देखा। कुछ मिनट बाद पैसा वॉलेट से निकल गया।"

लगभग तुरंत बाद, शम्स ने रोम के एक स्थानीय पुलिस स्टेशन में चोरी की सूचना दी और कुछ दिनों बाद यूएस फेडरल ब्यूरो ऑफ इन्वेस्टिगेशन में एक इंटरनेट अपराध शिकायत (IC3) फॉर्म दायर किया।

शम्स ने कहा कि उन्हें अभी भी पता नहीं है कि कैसे "मि। सफरा ”और उनके घोटाले दल ने शोषण किया:

"चल रही जांच से अंतरिम अद्यतन यह है कि हम अभी भी हमले के वेक्टर को आत्मविश्वास से स्थापित करने में असमर्थ हैं। जांचकर्ताओं ने उपलब्ध सबूतों की समीक्षा की है और संबंधित व्यक्तियों के साथ लंबे साक्षात्कार में लगे हुए हैं, लेकिन उनके लिए आत्मविश्वास से निष्कर्ष निकालने के लिए और तकनीकी जानकारी आवश्यक है।

"विशेष रूप से, हमें वॉलेट पर गतिविधि के बारे में ट्रस्ट वॉलेट से अधिक जानकारी की आवश्यकता है जो एक तकनीकी निष्कर्ष तक पहुंचने के लिए निकाला गया था और हम उनके रिकॉर्ड के लिए सक्रिय रूप से उनका पीछा कर रहे हैं। यह संभवतः हमें एक बेहतर तस्वीर प्रदान करेगा कि यह कैसे हुआ है," उन्होंने कहा।

कॉइनटेग्राफ शम्स के पास पहुंचा और उसने पुष्टि की कि वह होटल लॉबी के वाईफाई से जुड़ा नहीं था जब उसने अपने ट्रस्ट वॉलेट पर धनराशि का खुलासा किया।

संबंधित: बस फ़िशिंग स्कैमर्स को अपने रास्ते से हटा दें

वेबवर्स के सह-संस्थापक का मानना ​​है कि शोषण एक समान तरीके से किया गया था एनएफटी घोटाले की कहानी 21 जुलाई, 2021 को एनएफटी उद्यमी जैकब रिगलिन द्वारा साझा किया गया।

वहां, रिग्लिन ने समझाया कि वह बार्सिलोना में संभावित व्यापार भागीदारों से मिले, यह साबित किया कि उनके लैपटॉप पर पर्याप्त धन था, और फिर 30 से 40 मिनट के भीतर धन समाप्त हो गया।

शम्स ने तब से है साझा एथेरियम-आधारित लेन-देन जहां उसके ट्रस्ट वॉलेट का शोषण किया गया था, यह देखते हुए कि धन जल्दी से "छह लेनदेन में विभाजित हो गया और छह नए पते पर भेज दिया गया, जिनमें से कोई भी पूर्व गतिविधि नहीं थी।"

USDC के $4 मिलियन मूल्य को तब लगभग पूरी तरह से ईथर में परिवर्तित कर दिया गया था (ETH), लिपटे-बिटकॉइन (wBTC) और टीथर (USDT) 1 इंच की स्वैप सुविधा के माध्यम से।

शम्स ने स्वीकार किया कि "घटना मुझे आज तक परेशान करती है" और यह कि $ 4 मिलियन का शोषण वेबवर्स के लिए "निस्संदेह एक झटका" है।

हालांकि, उन्होंने जोर देकर कहा कि $4 मिलियन के शोषण और लंबित जांच का फर्म की अल्पकालिक प्रतिबद्धताओं और योजनाओं पर कोई प्रभाव नहीं पड़ेगा:

"हमारे वर्तमान पूर्वानुमानों के आधार पर हमारे पास 12-16 महीनों का पर्याप्त रनवे है और हम अपनी योजनाओं को पूरा करने के लिए अच्छी तरह से चल रहे हैं।"

ट्रस्ट वॉलेट के सीईओ इओविन चेन ने ट्वीट कर आरोपों का जवाब दिया